setenforce 0

для проверки

перезапусти и смотри

перезапусти и смотри

# getenforce Permissive

агента перезапусти и смотри :)

агента перезапусти и смотри :)

Стартанул)

триклятый селинукс

не, все норм, в идеале оставить, но тогда тебе надо разрешить действия агента

не, все норм, в идеале оставить, но тогда тебе надо разрешить действия агента

а подробнее немного?

машина боевая или тестовая?

машина боевая или тестовая?

очень боевая)

grep denied /var/log/audit/audit.log | audit2why audit2allow -b -M local semodule -i local.pp

тогда не выключай, а лучше посмотри какие действия заблочились и дай разрешения

а уж за подробностями - в гугл :)

машина боевая или тестовая?

за даунтайм ее мне голово оторвут в 4х местах

Вон, смотри пример Юрия

агент пишет что поднялся, но нет коннекта с сервером.

grep denied /var/log/audit/audit.log | audit2why audit2allow -b -M local semodule -i local.pp

grep denied /var/log/audit/audit.log выводит: type=AVC msg=audit(1473939248.561:941855): avc: denied { setrlimit } for pid=17647 comm="zabbix_agentd" scontext=system _u:system_r:zabbix_agent_t:s0 tcontext=system_u:system_r:zabbix_agent_t:s0 tclass=process

audit2why не знает такую команду(

Текущее значение NVPS вашего продакшен сервера < 100 – 29 ??????? 39% 100 – 1000 – 25 ?????? 33% 1000 – 10 000 – 14 ??? 19% 10 000 – 100 000 – 6 ? 8% > 100 000 – 1 ▫️ 1% ? 75 people voted so far.

А у кого больше 10К?

У меня было

не дай боже еще раз повториться )) тяжело ему с такими масштабами

audit2why не знает такую команду(

ну что вы все как маленькие, неужели трудно yum whatprovides сделать? yum -y install policycoreutils-python

ну что вы все как маленькие, неужели трудно yum whatprovides сделать? yum -y install policycoreutils-python

Уже

ну что вы все как маленькие, неужели трудно yum whatprovides сделать? yum -y install policycoreutils-python

Спасибо за помощь

очень боевая)

>выключает selinux ?

>выключает selinux ?

на него немного было завязано.

Не, выключили для проверки, дальше ему рекомендовали включить и добавить правила :)

Не, выключили для проверки, дальше ему рекомендовали включить и добавить правила :)

запускаем в пермиссив, периодически проверяя логи

можно еще поставить пакет setroubleshoot , тогда в messages будут сообщения подробные с рекомендацией какие команды выполнить, чтобы разрешить доступ :)

никто не заморачивался с получением TeamviewerID через zabbix?

вау в 3.2 добавили выражение для ок триггера

никто не заморачивался с получением TeamviewerID через zabbix?

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\TeamViewer\Version8\ClientID в hex-формате, надо сконвертировать в dec

мб без Version8?

^)

бывает 9, бывает без id версии

надо искать, в каждой версии разный путь, но отталкивается примерно отсюда

или без Wow6432Node

ну где оно лежит я представлял

нужно видимо дискаверить скриптом на рабочей станции и по ситуации отдавать найденный

просто желательно бы получить средствами агента агента

а то в таком случае вся "гибкость" заббикса коту под хвост )

UserParameter на скрипт, скрипт дискаверит местоположение и отдаёт сконвертированное из hex

всё средствами агента

можно прибрать сообщения за собой

правой кнопкой

ну имхо UserParameter это костыль )

а что не костыль?

настроить в вебморде и все )

на UserParameter строится абсолютно всё, что мониторится за пределами преднастроенных шаблонов для состояния ос

всеми и везде

это не костыль

как иначе сказать агенту, чего ты хочешь мониторить?

можешь написать модуль на C и подсунуть агенту, если чувствуешь это более нативным

ну для винды есть wmi

в общем, UserParameter это нормально его не нужно бояться, это основной способ докинуть нестандартных метрик

если много станций то нужно бояться

все присутствующие в группе его активно используют

если много станций то нужно бояться

почему?

as a matter of fact, ты не найдёшь ни одного шаблона ни на один продукт, который бы не использовал UserParameter

есть способ кроме AD обновлять конфиги?

если только это не кастомный сендер, выступающий как агент, или отправляющий метрики в трапперы

есть способ кроме AD обновлять конфиги?

любой configuration manager, умеющий в винду

saltstack, ansible, puppet, chef, ms sccm

в общем костыли :) "гибкий" заббикс превращается...

или самописный скрипт

в общем костыли :) "гибкий" заббикс превращается...

что для тебя "гибкость" заббикса?

точнее гибкость любого мониторинга, или софта как такогого

ну хотя бы централизованная настройка

гибкость - это про границу возможностей и диапазон применения

UserParameter и есть гибкость

как готовому продукту объяснить, что ему нужно мониторить что-то, чего он из коробки не умеет, кроме как расширением продукта?

в этом случае заббик не отличается от нагиоса

абилити к расширению, его прозрачность и низкая сложность - и есть гибкость

в этом случае заббик не отличается от нагиоса

но ведь отличается, и многим

что ты имеешь ввиду под централизованной настройкой?

что бы я мог настроить на сервере, а агенты бы уже забирали

что бы я мог настроить на сервере, а агенты бы уже забирали

ну настрой на сервере, и пусть агенты забирают

в принципе как стандартные итемы

UserParameter пишется всего один раз, раскладывается куда надо и затем куда хочешь подключается на сервере

ну выше кейс, как без UserParameters получить данные из реестра?

Привет всем

в принципе как стандартные итемы

вот есть в продукте стандартные айтемы но тебе надо что-то нестандартное как станешь реализовывать?

проблема в "раскладывается куда надо"

ну выше кейс, как без UserParameters получить данные из реестра?

проблему я вижу не столько в получении данных из реестра, сколько в конвертации из hex в dec, которое будет просто удобнее сделать внешней утилитой

проблема в "раскладывается куда надо"

для большинства в группе это не проблема

Кто уже сидит на 3 версии?

Кто уже сидит на 3 версии?

почти все, если речь про 3.0

и мало кто, если про 3.2

Довольны после 2.2?

да

Я все обновиться не решусь

Но надо похоже

почитай ченджлоги и посмотри, какие для тебя есть риски

затем посмотри появившиеся фичи и апдейт интерфейса