Вопрос. Прописал все настройки grafana ldap в ldap.toml , создал пользователя и группы в ad включил пользователя в группы, однако invalid username or Password

Когда login или когда sign up?

Login

Саша привет

Привет

Сначала пользователя нужно создать. То есть, первый раз нужно выполнить sign up с доменными учетными данными.

Саша можно поподробнее пожалуйста

Возможно ли названия макросов в сообщениях оповещения в Действия сделать на русском.

1) Да 2) Нет

Саша можно поподробнее пожалуйста

А что подробнее - сначала нужно нового пользователя создать в графане.

Через sign up?

Через sign up?

Да

Если не получится - уже искать причины в LDAP

Через signup зашёл. Дальше чего?

Получается пользователь создался а зачем тогда группы в ad создавать

?

Получается пользователь создался а зачем тогда группы в ad создавать

Какие группы?

В ad admins и users

Это просто пример, как можно сделать маппинг групп AD в Orgs в Grafana

Их создавать не надо, надо взять уже созданные

В доках же написано, там, вроде, все понятно.

Ничего не понятно

Мы с ad шником весь день разбираемся и никак

А что конкретно нужно? Пользователь же зашел? В чем тогда проблема?

То что пароль в signup можно любой вписать а не именно ldap

Ну так sign up по умолчанию надо выключать. Оставить только для LDAP.

И учётку соответственно. Я думал что так же как в zabbix создал уз а потом по ней логинишься

Иначе - какой смысл - пользователь и так может себе аккаунт создать

Всем привет

В общем запутался я окончательно

Разрешите задать уж совсем нубский вопрос))

Версия Zabbix какая на данный момент самая последняя для CentOS ?

3.2.6

Хм

Просто судя по wiki Zabbix - rpm -ivh http://repo.zabbix.com/zabbix/3.4/rhel/7/x86_64/zabbix-release-3.4-1.el7.noarch.rpm

" Установите пакет конфигурации репозитория. Этот пакет содержит файлы конфигурации yum (менеджера пакетов приложений). # rpm -ivh http://repo.zabbix.com/zabbix/3.4/rhel/7/x86_64/zabbix-release-3.4-1.el7.noarch.rpm "

Иначе - какой смысл - пользователь и так может себе аккаунт создать

Дай пжл почту я тебе конфиги скину ldap.toml и graphana.ini

release-3.4.1 - вот что меня с толку сбило

чет не вижу

Дай пжл почту я тебе конфиги скину ldap.toml и graphana.ini

Куда-нибудь на pastebin или в gists залей

Но у меня времени не особо много, так что не знаю, когда посмотрю.

коллеги, кто-нибудь синхронизировал группы ад и заббикс?

именно группы

безопасности, естественно

коллеги, кто-нибудь синхронизировал группы ад и заббикс?

забикс этого не умеет, там или свои пользователи, или адешные

это я в курсе)) но есть некоторые кастомные разработки скриптов на просторах тырнета

может кто применял...

Привет всем. Никто не ковырял классы в вебе? Интересует функция get в файле include/classes/api/services/CEvent.php. хочу с ее помощью получить в этом же классе триггер с этим событием. В качестве параметра передаю массив с 'eventids' = ид события и 'output' = triggerid. Но не получаю ничего.

Привет. Кинте ссылку на регистрацую евента в селектеле плз

Привет всем. Никто не ковырял классы в вебе? Интересует функция get в файле include/classes/api/services/CEvent.php. хочу с ее помощью получить в этом же классе триггер с этим событием. В качестве параметра передаю массив с 'eventids' = ид события и 'output' = triggerid. Но не получаю ничего.

Есть же api, зачем php ковырять?

мне нужно отправить сообщение тогда когда будет подтверждено собтытие в веб интерфейсе.

мне нужно отправить сообщение тогда когда будет подтверждено собтытие в веб интерфейсе.

Там параметр selectRelatedObject есть

У объекта event нет поля triggerid

коллеги, кто-нибудь синхронизировал группы ад и заббикс?

Синкаем. Все работает

Да и eventids получается только в ответе будет.

Не туда копал. Хотел по ид подтверженного события получить триггер со всей информацией. Нужен другой объект получается.

Александр, спасибо что подсказали)

Какое щас актуальное приложение под андрройда, так сказать заббикс клиент

Какое щас актуальное приложение под андрройда, так сказать заббикс клиент

Andzabbix

Спасибо

А с третьим забиксом оно работает ? У меня частично, или потому что фри версия?

работает

Александр, спасибо что подсказали)

Я на этом собаку съел

Всем драсти

сталкивался ли кто с такой проблемой ? LOG: could not bind IPv4 socket: Cannot assign requested address HINT: Is another postmaster already running on port 5432? If not, wait a few seconds and retry. WARNING: could not create listen socket for "172.25.0.103" FATAL: could not create any TCP/IP sockets

postgresl в логах такое пишет, забикс настраиваю, дошел до менента когда нада настроить бд

Error connecting to database.

дак он же по русски пишет, что кто-то уже слушает желаемый порт

А этот адрес вообще с этого сервера? Если ни на одном интерфейсе его нет то и не назначит

Ну и посмотри вывод ss -ntpl на предмет уже слушаемого порта 5432

netstat не показывает кто занял этот порт

root@ast1-zs-db01:~# ss -ntpl State Recv-Q Send-Q Local Address:Port Peer Address:Port LISTEN 0 128 *:22 *:* users?"sshd",pid=1084,fd=3)) LISTEN 0 100 *:25 *:* users?"master",pid=1364,fd=12)) LISTEN 0 128 :::22 :::* users?"sshd",pid=1084,fd=4)) LISTEN 0 100 :::25 :::* users?"master",pid=1364,fd=13))

вот и разобраться не могу где я проглядел

root@ast1-zs-db01:~# netstat -apn | grep LIST tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1084/sshd tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN 1364/master tcp6 0 0 :::22 :::* LISTEN 1084/sshd tcp6 0 0 :::25 :::* LISTEN 1364/master Вот вывод netstat

postgresql сам работает

щяс хочу попробовать через pgadmin удаленой машины подключится к БД

Тебе не к чему цепляться, сокет не слушает. Ip в конфиге принадлежит этому серверу, что за линукс? разрешается ли данный порт в selinux, если он в enforcing

ubuntu 16.04

посути selinux отсутствует установленый

Кинь еще вывод ip a

# sestatus The program 'sestatus' is currently not installed. You can install it by typing: apt install policycoreutils # getenforce The program 'getenforce' is currently not installed. You can install it by typing: apt install selinux-utils

предположительно что селинукс вообще тут не установлен

# ip a 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: ens3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000 link/ether 52:54:00:3d:3d:70 brd ff:ff:ff:ff:ff:ff inet 172.25.0.101/24 brd 172.25.0.255 scope global ens3 valid_lft forever preferred_lft forever inet6 fe80::5054:ff:fe3d:3d70/64 scope link valid_lft forever preferred_lft forever

это вывод с сервера где бд postgresql стоит

WARNING: could not create listen socket for ____"172.25.0.103"____

на сервере 172.25.0.103 стоит nginx и zabbix-fronted

там аналогичная ситуация с selinux

Ты постгес где пытаешься стартануть? Где ip 101?

да

на 101 бд стоит на 103 zabbix-fronted

с 103 машины телнет по 5432 порту проходит на 101 машину

вру не проходит

Естественно. Если sql не запущен, то как может быть коннект на порт

# /etc/init.d/postgresql status ● postgresql.service - PostgreSQL RDBMS Loaded: loaded (/lib/systemd/system/postgresql.service; enabled; vendor preset: enabled) Active: active (exited) since Wed 2017-07-05 10:53:51 +06; 1h 1min ago Process: 3025 ExecStart=/bin/true (code=exited, status=0/SUCCESS) Main PID: 3025 (code=exited, status=0/SUCCESS) Jul 05 10:53:51 ast1-zs-db01 systemd[1]: Starting PostgreSQL RDBMS... Jul 05 10:53:51 ast1-zs-db01 systemd[1]: Started PostgreSQL RDBMS.

это говорит о том что сервис запушен ведь ?