потом сдать работу - тут 2 варианта сдал или нет

дык ты пишешь про пару раб дней

и это не только про работу на сторону - такой же подход может и должен бть внутри компании

дык ты пишешь про пару раб дней

ну да. для подготовки перед запуском сервиса мониторинга для грубо говоря предпроектного обследования остаточно пары дней

и это не только про работу на сторону - такой же подход может и должен бть внутри компании

компании интегратора...с десятком спецов по всему на свете...

компании интегратора...с десятком спецов по всему на свете...

это ж вопрос этого интегратора )

А у остальных участников при всем желании не было возможности что либо написать в этот же чат

Канал заведите и бота туда поселите админом

Как классно. Сунул мониторить VMWare кластер, Zabbix 3.4.14 выгреб все что мог и стал падать :).

тайм-ауты у него

А что лучше использовать для борьбы с массовыми связанными событиями - корреляции или зависимости триггеров? Что используете вы? Склоняюсь к тому, чтобы навесить тэги и закоррелировать... интересно узнать как у других

у меня корреляции пока не взлетели, что-то наверное не правильно я их готовлю

с зависимостями более-менее разобрался - что нужно делают

Тоже сейчас зависимости, но гибко их нельзя настроить как корреляцию по тегам. Просто интересно узнать, что используют другие на инстансах от 1000 хостов, где всё-сеть, сервера, приложения

господа добрый вечер! а нет ли у кого работающего шаблона для заббикса чтоб мониторить АДшку, в частности интересует проверка срока окончания действия паролей пользователей. по инету полдня рыскаю, рабочего решения пока не нашел. может сталкивался кто-то или может идеи какие есть...

> полдня За это время уж самому впору написать.

умел бы - написал. я от этой системы пока далек к сожалению ((

@asand3r может ты в курсе, что это?

раньше сталкивался очень поверхностно

Единственное решение, которое я знаю, позволяющее поставить отдельный сервер, прибить его к AD и получить относительно развитой мессенджер. И его продали.

rocket chat, zulip, и еще парочка с гугла умеет в лдап

господа добрый вечер! а нет ли у кого работающего шаблона для заббикса чтоб мониторить АДшку, в частности интересует проверка срока окончания действия паролей пользователей. по инету полдня рыскаю, рабочего решения пока не нашел. может сталкивался кто-то или может идеи какие есть...

Powershell поможет тебе, скрипт в несколько строк

@asand3r может ты в курсе, что это?

Мм, ну я знаю как проверить срок действия, однако как проецировать это на заббикс?.. Пользователь = хост? Или LLD всех пользователей, которые будут айтемами?

Мм, ну я знаю как проверить срок действия, однако как проецировать это на заббикс?.. Пользователь = хост? Или LLD всех пользователей, которые будут айтемами?

Я ваще не в теме

Мм, ну я знаю как проверить срок действия, однако как проецировать это на заббикс?.. Пользователь = хост? Или LLD всех пользователей, которые будут айтемами?

Ллд. Айтем-пользователь, метрика-срок действия

Ллд. Айтем-пользователь, метрика-срок действия

зачем вам эта метрика?

Тогда не сложно, но да, скрипт.

Мм, ну я знаю как проверить срок действия, однако как проецировать это на заббикс?.. Пользователь = хост? Или LLD всех пользователей, которые будут айтемами?

уже и забыл, как зоветься сервер ад

скрипт у меня есть. выгружает в виде

а вот что с эти делать дальше, я как-то не придумал...

зачем вам эта метрика?

Это не мне?

а вот что с эти делать дальше, я как-то не придумал...

распарсивать данные и ложить куда надо

а вот что с эти делать дальше, я как-то не придумал...

а какая задача стоит изначально?

но павершел для меня мрак...

изначально мне надо получить алерт когда у пользователя заканчивается срок действия пароля

Кто-нибудь ставил хранилкой эластик актуальной версии? Дока рекомендует 6.1.x, а у меня 6.4.2 стоит

у любого пользователя из AD

изначально мне надо получить алерт когда у пользователя заканчивается срок действия пароля

что вы с этим делаете дальше?

изначально мне надо получить алерт когда у пользователя заканчивается срок действия пароля

а юзер сам не сможет сменить разве?

пинать пользователй буду )) чтоб не забывали пароли менять заблаговременно. а то вставать в 2 часа ночи совсем не хочется. а все чаще такое начинает случаться ((

изначально мне надо получить алерт когда у пользователя заканчивается срок действия пароля

А не проще на DC настроить нотификацию на eventid?

пинать пользователй буду )) чтоб не забывали пароли менять заблаговременно. а то вставать в 2 часа ночи совсем не хочется. а все чаще такое начинает случаться ((

они в домен входят?

пинать пользователй буду )) чтоб не забывали пароли менять заблаговременно. а то вставать в 2 часа ночи совсем не хочется. а все чаще такое начинает случаться ((

Тогда надо на на expired нотификацию ставить, а на "пару дней до".

нотификация - это не то. видел, знаю, но не то. естествеено входят в домен. все остальные мне фиолетеово, то проблемы не мои с ними

пинать пользователй буду )) чтоб не забывали пароли менять заблаговременно. а то вставать в 2 часа ночи совсем не хочется. а все чаще такое начинает случаться ((

А много пользователей? Просто интересно

нотификация - это не то. видел, знаю, но не то. естествеено входят в домен. все остальные мне фиолетеово, то проблемы не мои с ними

в домене можно настроить нотификацию о необходимости смены пароля

А вообще, конечно, есть механизм уведомлений ))

Во-во

ну пока порядка 20 человек. но пока новых не брали - еще полбеды было. нагнул всех сразу и все. а когда начали вразнобой новых набирать - вот тут то и начались шатания )) а офис от меня +7 часов... неудобненько

выставляется политика - количество дней для нотификации перед сменой

это понятно. выставлено на 5 дней. не помогает. находятся уникумы

поставьте 10

да и не ХР уже, там если не сменил - не пускало в систему...

да и не ХР уже, там если не сменил - не пускало в систему...

неправда

будет принудительно просить поменять пароль

будет. но в систему войдет. только дальше не пустит никуда

вобщем шеф озадачил заббиксом..

куда дальше?

шефу привет передавай

в сеть дальше не пустит с просроченным паролем. соответственно поднимут меня, а я спать хочу в 2 часа ночи ))

=)) ну, каждый дрочит как он хочет. Мониторинг тоже вариант. Странный, правда, но вариант.

в сеть дальше не пустит с просроченным паролем. соответственно поднимут меня, а я спать хочу в 2 часа ночи ))

еще раз. ты в домен не войдешь пока пароль не поменяешь

пока в домен не вошел - ничего не работает

собственно что можно с файлом сделать дальше, который вбс выдает?

шефу настрой выгрузку юзеров в формать эксель и шли на почту всех, у кого пароль закспайрится скажем ченез 5 дней

Так вроде если пароль истёк, то в Винду не зайти, там же сразу предлагает изменить пароль. Разве нет?

пусть читает почту шеф твой

Так вроде если пароль истёк, то в Винду не зайти, там же сразу предлагает изменить пароль. Разве нет?

именно так

он шеф. его дело задачи ставить... а мне - делать )) вот заодно и квалификацию повысить повод есть

Чет бред, у нас гораздо больше юзеров, таким никто не парится

))

твоя задача - не делать дурную работу

Так вроде если пароль истёк, то в Винду не зайти, там же сразу предлагает изменить пароль. Разве нет?

Ну, шли тех, у кого скоро истечет.

Чет бред, у нас гораздо больше юзеров, таким никто не парится

оба гонят

да я и хочу чтоб мне (и не только мне) красивая картинка шла, чтоб было фамилия пользователя и срок до финиша

осталось только понять, как ))

да я и хочу чтоб мне (и не только мне) красивая картинка шла, чтоб было фамилия пользователя и срок до финиша

ОК. =) Готовое решение нужно? ) Думаю, такого нет.

осталось только понять, как ))

Повершело+ллд:)

готовое - был бы здорово, но прекрасно понимаю что шансов почти 0. есть какие-то варианты файл обработать заббиксом и с него данные дальше послать нужные?

не вдумайте засунуть такое дело в заббикс. вам достаточно запустить скрипт. посчитать вывод. если таких юзеров что вам нужны более 0 - сгенерировать список и выложить куда-то отчет или отправить его на почту. в заббиксе можно сгенерировать алерт и передать туда ссылку на репорт

Какой файл? Который выше был?

Ну, в смысле, не файл, там вывод от PS.

ага. то просто экранка с него, но никто вывод в файл не отменял же )

Думаю, что из такого "файла" - слишком больно.

не вдумайте засунуть такое дело в заббикс. вам достаточно запустить скрипт. посчитать вывод. если таких юзеров что вам нужны более 0 - сгенерировать список и выложить куда-то отчет или отправить его на почту. в заббиксе можно сгенерировать алерт и передать туда ссылку на репорт

Хорошее решение:)

не вдумайте засунуть такое дело в заббикс. вам достаточно запустить скрипт. посчитать вывод. если таких юзеров что вам нужны более 0 - сгенерировать список и выложить куда-то отчет или отправить его на почту. в заббиксе можно сгенерировать алерт и передать туда ссылку на репорт

Да ладно тебе. Нестандартное решение, интересное. Может быть пользу принесет. Не, я согласен, что оно странно, но почему нет?

Скил качать можно )

И в PS и Zabbix.

хотят прокачать скилл? пусть выберут списком пользователей, например логины и передадут его как текстовый айтем через запятую

напоминаю, АД - это ЛДАП. подключиться и фильтронуть необходимое можно с любого ЯП

то есть можно просто на самом заббиксе на баше с помощью опенлдап-клиента и авк реализовать такое

дергать по крону и писать в текстовый айтем через заббикс_сендер

С ПС проще, там поля лишние можно убрать. Будет меньше хлама. Но вопрос остаётся открытым, что и как дальше

С ПС проще, там поля лишние можно убрать. Будет меньше хлама. Но вопрос остаётся открытым, что и как дальше

Хлам везде убрать можно.

Но да, с PS оно проще, не поспоришь.

Но да, с PS оно проще, не поспоришь.

такое. тут кто что знает

такое. тут кто что знает

Ок, с нуля - PS с AD проще.

тебе?