Не понимаю какой именно сертификат нужен.

Пробовал прописывать Default CA.cer и dc.domain.ru.cer. Не прокатило...

Там прикол, что имя учетки в ad должно соответствовать имени локальной учетки в заббиксе. То есть ты должен создать hardman.h в заббикс локально, и в ad такую же учётку: hardman.h@contoso.com

Или я не пойму что ты хочешь сделать, что за сертификаты

Да, учётки создал. В AD "zabbix_admin@domain.ru" и в заббиксе "zabbix_admin". В домене учётка с правами обычного юзверя, в заббиксе администратора.

Сколько форумов/статей не шерстил, проверяют ldapsearch из набора ldap-utils. ldapsearch не пускает, значит нет ничего удивительного что и заббикс не пускает...

Сам заббикс выдаёт:

ldap_bind(): Unable to bind to server: Can't contact LDAP server [authentication.php:135 → CLdapAuthValidator->validate() → CLdap->checkPass() → ldap_bind() in include/classes/ldap/CLdap.php:114] LDAP: cannot bind by given Bind DN.

Ну, вобщем, есть у меня строка... типа [mac=~00:27:.*].name.id , вот мне ее нужно раздолбать на mac=~00:27:.* , name и id. Всё бы ничего, но я никак не могу воткнуть, как разбить ее по сепаратору точка, но только если эта точка не содержится внутри квадратных скобок [].

Типа три переменных вытащить: то, что в скобках, имя и айди?

Тогда что-то типа ^(\[.*?\])\.(.*?)\.(.*)$ подойдет

нет, мне нужно сплит делать в массив, так что переменных n штук, в принципе

нет, мне нужно сплит делать в массив, так что переменных n штук, в принципе

https://regex101.com/r/RX2cPm/1

LDAP: cannot bind by given Bind DN.

что-то не то с учеткой

надо корректно прописать

типа

CN=Service LDAP,CN=Managed Service Accounts,DC=dom,DC=local

у нас так

то есть есть ОУ для учеток сервисов

ну и пароль проверить

искать по sAMAccountName

прописать баз dn

dc=dom,dc=local

порт 389

Ну, на конечное количество оно, канеш, работает - я не спорю. Не стал сразу пугать, но всё еще осложняется тем, что может быть и так: parent.[attr=~abc.*].param. Вобщем, я пытаюсь из ключ типа заббиксовского разбить regexp-ом на части, где в [] фильтр содержится. А фильтр этот унутре скрипта скормить regexp-у повторно.

ну и контроллер домена указать или домен (будет раундробином все КД перебирать)

там же можно и протестировать работает или нет - там же тут: Администрирование -> Аутентификация -> LDAP

Ну, на конечное количество оно, канеш, работает - я не спорю. Не стал сразу пугать, но всё еще осложняется тем, что может быть и так: parent.[attr=~abc.*].param. Вобщем, я пытаюсь из ключ типа заббиксовского разбить regexp-ом на части, где в [] фильтр содержится. А фильтр этот унутре скрипта скормить regexp-у повторно.

Ну так "матчите" то что что в [], в чем проблема?

Да, учётки создал. В AD "zabbix_admin@domain.ru" и в заббиксе "zabbix_admin". В домене учётка с правами обычного юзверя, в заббиксе администратора.

а пофиг права в АД. заббикс только проверяет логин пароль в АД и пускает/не пускает

Товарищи, подскажите пжалста как триггер правильно написать. Есть триггет детектящий, что хост был перезагружен: {uptime.change(0)}<0 Но хочется чтобы он не срабатывал, когда хост вышел из обслуживания. Т.е. я увожу хост в режим обслуживания, работаю с ним, поднимаю, обслуживания заканчивается и мне приходит PROBLEM по этому триггеру.

https://www.zabbix.com/documentation/3.2/manual/config/notifications/action/conditions

добавь триггер и майнтенанс в кондиции как тебе надо

если данные можно получить - то можно и мониторить

если данные можно получить - то можно и мониторить

+

Товарищи, подскажите пжалста как триггер правильно написать. Есть триггет детектящий, что хост был перезагружен: {uptime.change(0)}<0 Но хочется чтобы он не срабатывал, когда хост вышел из обслуживания. Т.е. я увожу хост в режим обслуживания, работаю с ним, поднимаю, обслуживания заканчивается и мне приходит PROBLEM по этому триггеру.

посмотри на значения по твоему итему в моменты обслуживания и когда срабатывает. посмотри попадает ли это под условие триггера.

я думаю надо просто изменить условие, как уже сказали выше

я думаю надо просто изменить условие, как уже сказали выше

Я понимаю, что надо условие менять. Не понимаю как. )

Я понимаю, что надо условие менять. Не понимаю как. )

я тоже. но предлагаю тебе понять сначала как оно срабатывает. потом думать как задать нужное условие

у меня нет готового ответа и я бы начал с изучения данных.

Ну, на конечное количество оно, канеш, работает - я не спорю. Не стал сразу пугать, но всё еще осложняется тем, что может быть и так: parent.[attr=~abc.*].param. Вобщем, я пытаюсь из ключ типа заббиксовского разбить regexp-ом на части, где в [] фильтр содержится. А фильтр этот унутре скрипта скормить regexp-у повторно.

Что-то типа этого должно работать (?:(\[.*\])|([^\.\[\]]+)\.?) с флагом global

Я понимаю, что надо условие менять. Не понимаю как. )

может задать два условия, чтобы они вместе давали реакцию только на разницу в 60 секунд например

типа меньше 0 и больше -60

аптайм по умолчанию снимается раз в 10 минут

аптайм по умолчанию снимается раз в 10 минут

ну может от интервала еще отталкиваться. по идее надо поймать только те события, которые произошли сразу, а не спустя энное время (длительность работ)

тут же нюанс в том что никто не знает когда мейнтенанс закончится )

я тоже. но предлагаю тебе понять сначала как оно срабатывает. потом думать как задать нужное условие

ОК. Последнее снятое значение для аптайма - 7000. Дальше хост уходит в мейтенанс, значения не снимаются. Когда хост возвращается - значение аптайма равно, допустим 200. Триггер стоит на change(0) <0. По докам change - разница поледним и предыдущим, т.е.: 200 - 7000 = -6800. Вот оно и срабатывает.

тут же нюанс в том что никто не знает когда мейнтенанс закончится )

Когда закончится - знаем, почему нет?

ну тогда проверяй дату и время )))

Что-то типа этого должно работать (?:(\[.*\])|([^\.\[\]]+)\.?) с флагом global

Хороший вариант. Осталось понять, как сплитануть правильно )) Перловка мне тут навалила куски строки вперемешку с undef.

В принипе, айтем заводился для проверок на внезапную перезагрузку. Можно и правда указать второе условие, чтобы он срабатывал, когда значение меньше 0, но не меньше -300, например. Т.е. всё, что выше 5 минут - было обслуживанием.

Хороший вариант. Осталось понять, как сплитануть правильно )) Перловка мне тут навалила куски строки вперемешку с undef.

тут уже с capture groups - все должно быть выдернуто. Я, правда, не знаю, как в перле с этим дело.

В принипе, айтем заводился для проверок на внезапную перезагрузку. Можно и правда указать второе условие, чтобы он срабатывал, когда значение меньше 0, но не меньше -300, например. Т.е. всё, что выше 5 минут - было обслуживанием.

да, идея такая была

да, идея такая была

Попробую так, спасибо. )

В принипе, айтем заводился для проверок на внезапную перезагрузку. Можно и правда указать второе условие, чтобы он срабатывал, когда значение меньше 0, но не меньше -300, например. Т.е. всё, что выше 5 минут - было обслуживанием.

если раз в 10 минут снимается показатель... а вот вопрос. он снимается при перезагрузке сразу, в промежутке 0-10 или через 10 минут после ребута? по-моемк последнее

тут уже с capture groups - все должно быть выдернуто. Я, правда, не знаю, как в перле с этим дело.

Да, всё выдергивается, но в массив еще и какие-то ошметки летят странные: $VAR1 = '[mac=~00:27:.*]'; $VAR2 = undef; $VAR3 = undef; $VAR4 = 'name'; ...

Да, всё выдергивается, но в массив еще и какие-то ошметки летят странные: $VAR1 = '[mac=~00:27:.*]'; $VAR2 = undef; $VAR3 = undef; $VAR4 = 'name'; ...

Не знаю, от языка зависит, как он объект возвращает. В JS возвращается совпадение, а затем все захваченные группы.

если раз в 10 минут снимается показатель... а вот вопрос. он снимается при перезагрузке сразу, в промежутке 0-10 или через 10 минут после ребута? по-моемк последнее

айтем снимается раз в минуту.

и?

что в условии?

что в условии?

change(0) <0

не. я про то как подавить при обслужвании

А, да вот, пишу... Чё-то оно не хочет отрицательное значение брать.

а зачем отрицательное?

{RGr Basic Windows Monitoring:system.uptime.change(0)}<0 and {RGr Basic Windows Monitoring:system.uptime.change(0)}>-300

ERROR: S client not available

Вот так скушало, я опечатался в прошлый раз )

а если майнтенанс раньше закончится?

а если майнтенанс раньше закончится?

Будем надеяться, что нет. =)

может лучше посмотреть в cторону nodata?

может лучше посмотреть в cторону nodata?

Я по нему мониторю недоступность агента.

Идея именно в том, что хост был реально перезагружен - счетчик аптайма сбросился.

кароче в идеале нужен триггер с чеком обслуживания

Да, но такого же не бывает. Разве нет?

запрос когда-то проскакивал такой фичи

но как всегда пох

запрос когда-то проскакивал такой фичи

https://support.zabbix.com/browse/ZBXNEXT-413

Оно?

да их там пачка

заббикс агент 2.2 совместим с сервером 3.4?

заббикс агент 2.2 совместим с сервером 3.4?

https://www.zabbix.com/documentation/3.4/manual/appendix/compatibility

заббикс агент 2.2 совместим с сервером 3.4?

Там вроде даже с 1.8 совместимость есть.

кстати по обслуживание

я б рекомендовал снимать показатели и во время обслуживания

так видно сколько реально обслуживание занимает времени

я б рекомендовал снимать показатели и во время обслуживания

Можно, да. В моем примере только, наверное, пользы не даст.

почему?

значение аптайма будет сниматься

Так. А как на этом триггер построить по-другому?

а попробуй ничего не менять. просто на время обслуживания включи сбор

ну и в оповещении проверку ж обслуживания

Если делать обслуживание со сбором метрик, получится так: 1. Последнее снятое значение 100500; 2. Ребут; 3. Снятое значение ~10; 4. разница -100490. 5. Триггер срабатывает.

Экшн не сработает, да, т.к. хост будет в ослуживании.

Хотя и триггер-то не зажжется, да?..

триггер должен отработать

триггер должен отработать

Хм, тогда толку больше не становится.

С двойным условием хоть и костыльно, зато и уведомления нет и триггер не горит.

много говорим и мало делаем