В активном просто сервер не будет лишний раз дергать выключенного агента, они сами ему все шлют

На сколько я понимаю

Добью, нет, мониторит даже если на пинг пропадают компы

Я по началу когда чуть чуть разобрался с заббиксом тоже стремился все гавно в него засунуть, сейчас только самые важные порты, только нужные сервера

Остальное в лес

Тем более рабочие станции, чо там на них мониторить то?

Принт спулер и логин логоф юзера ))))

Принт спулер и логин логоф юзера ))))

Диски

Зачееем?

На сервере еще куда не шло

Смарты точнее, ну ситуации разные бывают конечно

Но там то наструя?

То есть если из 2000 портов будет прописаны дескрипшены у 1500 то заббикс найдет только 1500 портов

А он еще не каждый дискрипшин видит. Такой ему не нравится - description MgmtEth0/RSP0/CPU0/0 - 10.14.0.102

Смарты точнее, ну ситуации разные бывают конечно

Ок уговорил

А он еще не каждый дискрипшин видит. Такой ему не нравится - description MgmtEth0/RSP0/CPU0/0 - 10.14.0.102

Почему?

Не находил. Убрал ип с дискрипшина, нашел

Если у тебя все важное на фс и одна компания, то конечно не нужно. А когда аутсорсинг и 100+ мелких компаний, в некоторых нет фс

Не находил. Убрал ип с дискрипшина, нашел

Хм я столько много в дескрипшены не писал ))))

Так айпи адреса же тоже можно выгребать, только зачем они?

Ок уговорил

Неа не уговорил

Если у тебя все важное на фс и одна компания, то конечно не нужно. А когда аутсорсинг и 100+ мелких компаний, в некоторых нет фс

Ну да тут спору нет

привет. может кто знает. чаты по linux администрованию или чтото подобное. буду благодарен

привет. может кто знает. чаты по linux администрованию или чтото подобное. буду благодарен

https://habrahabr.ru/post/262037/

Господа, кто нибудь сталкивался с проблемой ilo\ipmi и user level ? У меня нормально работает только на Admin уровне -_-

На zabbix 2.0 это норма насколько я помню - бага в библиотеку вообще -) или в заббиксе. Точно непомню

Товарищи - глупый вопрос - стоит элемент данных, он не смог собрать данные - перешол в неподдерживаемые. На нем висит триггер nodata. Он должен был отработать же?

Насколько мне известно, только нодата и если он один в триггере - должен отработать на неполучение данных

Zabbix <3.2

вроде это только в 3.2 добавили

Товарищи - глупый вопрос - стоит элемент данных, он не смог собрать данные - перешол в неподдерживаемые. На нем висит триггер nodata. Он должен был отработать же?

Не должен

То есть если элемент данных перешол в неподдерживаемые до версии 3.2 то это все? Геймовер? Только следить за элементами которые ушли в неподдеоживаемые и все?

https://www.zabbix.com/documentation/3.2/manual/introduction/whatsnew320 пункт 5.17 Trigger functions

да

Это известно

Но я думал что это если несколько функций в триггере

Previously any unsupported item in trigger expression or error in function evaluation immediately rendered the whole expression value to Unknown. Triggers became Unknown, calculated items became unsupported.

Ок тогда nodata можно юзать только с логами?

Или если хост вообще ничего не получает? Тогда айтем не в ансуппортед и нет данных. Так? Печаль

я использую чаще с трапперами

ну да или с ними -) у меня почти нет трапперов -) эх ждет меня апгрейд 2.0.6 - 3.2

Чет не пойму, указываю ключ eventlog[Security,,,,4624] ,то читает лог то нет. Куда копать?

Чет не пойму, указываю ключ eventlog[Security,,,,4624] ,то читает лог то нет. Куда копать?

а что пишет, когда не читает?

а тебе обязаельно весь лог читать?

Вообще настраиваю eventlog[Security,"testuser",,,4624] и он мне вываливает все евенты с ид 4624

То есть не фильтрует по слову testuser

все со всеми?

во-первых, напомню, что второй пункт - это регулярка на содержимое

https://habrahabr.ru/post/215509/ Сергей куда-то убежал, так что скину просто ссылку

Я тут

Мне testuser надо написать так ? "^.*testuser.*"

Сергей: Мне testuser надо написать так ? "^.*testuser.*$"

нет, это скорее к тому, что не факт, что по пользователю вообще можно фильтровать

То есть проще считывать все и пилить триггеры?

То есть проще считывать все и пилить триггеры?

да, не забудь про skip

Ок. Так и сделаю.

Спасибо

народ, всем привет. на veeam endpoint backup кто-нибудь шаблон делал? Не могу найти

https://github.com/jjmartres/Zabbix/tree/master/zbx-templates/zbx-veeam

Это Backup & Replication

у меня бесплатный Endpoint backup

у него нет powershell

А блин) Сорри) По сути, он должен хорошо писать в журнал винды, можно его мониторить

https://helpcenter.veeam.com/endpoint/11/appendix_events.html

ага, пишет. Тогда вопрос, как простейший шаблон сделать чтобы через trapper посылать событие? :)

trapper (snmp?) или активного агента?

активного агента

А у тебя ендпойнт один?? Вима старшего нет?? Он же если в репозиторий для бэкапов большого кладет уведомления от старшего же и шлет ))) оттуда можно и по снмп забирать ))

у меня только бесплатная версия ) вим старший виртуалки бекапит, мне без надобности

Все просто, делаешь айтем активного агента как в мане и собираешь все что надо, хоть весь журнал, хоть отдельные айтемы на каждый айди https://www.zabbix.com/documentation/3.2/manual/config/items/itemtypes/zabbix_agent/win_keys

Главное имя журнала правильно написать

в принципе endpoint создает в журнале событие, этого достаточно. вопрос как попроще шаблон под это сделать чтобы прсото работало? :)

Вот в начале айтема где name, там полное имя журнала, прямо копируй

Насколько плохо, когда в одном хосте (в терминах забикса) у меня собираются snmp-данные с разных физических устройств, а разные оиды одной железки могут дёргаться из разных хостов?

поясню примером: для решения тикета "пропадают пакеты клиента" на мониторинг ставится трафик на точке терминирования vpn, пинги до ip-клиента, разные параметры на порту дслама/коммутатора и тп. Сейчас под каждый тикет создаётся хост, в который накидываются разные итемы/графики, поэтому маршутизатор может участвовать одновременно в нескольких итемах. Не портит лт это какойнибудь механизм кеширования или чего-нибудь такого?

Или лучше один раз создать все устройства сети, а при необходимости докидывать итемы в каждое из них, но итемы одного траблтикета объединять в один application? Сколько тикетов - столько application.

Скажите пожалуйста, в действии стоит 2 условия: 1. Узел не в обслуживании(стандартно) 2. Группа узлов сети = группа А сообщения приходят в том числе и от узла, не состоящего в этой группе (похоже из "посторонних" только он). Zabbix 3.2

В "журнале действий" при этом указано именно действие с условием, которое к данному узлу не подходит

Подскажите, как в письме о срабатывании тригера вписать определенные полученные данные. Ну то есть я собираю syslocation с узла, как в текст письма правильно вставить?

Ребята кто нить прогназирование делал на заканчивающееся место?

Подскажите, как в письме о срабатывании тригера вписать определенные полученные данные. Ну то есть я собираю syslocation с узла, как в текст письма правильно вставить?

триггер на сислокейшн?

или на что-то другое?

Тригер на другое действие

Тригер на другое действие

эта метрика собирается айтемом или прототипом айтема?

Прототипом, тригеры в шаблон заведены

Прототипом, тригеры в шаблон заведены

что? Фраза непонятна

Прототипом, тригеры в шаблон заведены

на всякий случай поясню, что прототип айтема - это айтемы создаваемые внутри дискавери рул

Тогда просто айтемом, без Дискавери рул) тоже немного не понял фразу)

Тогда просто айтемом, без Дискавери рул) тоже немного не понял фразу)

ну, это их "официальное" название =)

тогда предлагаю внести показания этой метрики в инвентори хоста и в экшене на тригер отдавать это поле инвентори

Тогда просто айтемом, без Дискавери рул) тоже немного не понял фразу)

где фидбек-то? Нельзя же так с женщинами=) У нас любопытство=)

Сейчас буду пробовать)

Есть вопрос еще. Занес данные в инвентарные данные в поле location. В экшене прописывать {HOST.LOCATION}

?

ноуп

ща скину ссылочку на макросы

Буду очень признателен)