Не ведитесь. Похоже на молодого и недалекого продуктмагагера))

Или школотрона, который еще год назад хотел писать игры вроде кс го и т.д. А тут услышал про системы мониторинга))

откуда пошла эта приставка "***трон" ?

из перми

откуда пошла эта приставка "***трон" ?

из греции

Хм, я так понял только для активного агента имеет значение имя хоста в заббиксе

Да

прям отлично

Учится не когда не стыдно.

Тебе можно начать с русского

Спросить в чате - можно конкретный вопрос, когда "вот это не получается", а не "я не понял, реши за меня".

Так ты напиши в rules как правильно спрашивать. Может мы все нубы здесь, а что то оказывается для гуру сисадминов, желательно вывеску при вступлении в чат "чат для гуру, идите ****". Никогда не понимал создателей таких чатов. Сделают, рекламят везде, заходишь на них а тебе говорят "гугли, чё пришел?". Зачем такой чат нужен? От того что вы ему написали слово dns ему прям легче стало КЭП.

Так ты напиши в rules как правильно спрашивать. Может мы все нубы здесь, а что то оказывается для гуру сисадминов, желательно вывеску при вступлении в чат "чат для гуру, идите ****". Никогда не понимал создателей таких чатов. Сделают, рекламят везде, заходишь на них а тебе говорят "гугли, чё пришел?". Зачем такой чат нужен? От того что вы ему написали слово dns ему прям легче стало КЭП.

Я тебе рекомендую не цепляться к одному сообщению, а почитать целиком переписку. Человек хочет, чтобы за него сделали его работу бесплатно. Он прямым текстом и пишет "напиши мне по порядку и я сделаю". С какой стати кто-то должен подобным заниматься? И с какой стати кто-то должен это поощрять?

К человеческому отношению человеческое отношение. Без всяких правил. "Будь человеком". Гуру ты или нуб — у каждого бывают вопросы. Тут каждый второй, кто на вопросы отвечает — раз в неделю какой-нибудь свой вопрос задаёт, чёткий и внятный. И ещё ни разу не умер. На память могу вспомнить @varrkan82 @itvdonsk @AlexGluck , хотя могу ошибаться, личную статистику не веду.

?

причем вопросы у меня иногда даже не по теме

Я тебе рекомендую не цепляться к одному сообщению, а почитать целиком переписку. Человек хочет, чтобы за него сделали его работу бесплатно. Он прямым текстом и пишет "напиши мне по порядку и я сделаю". С какой стати кто-то должен подобным заниматься? И с какой стати кто-то должен это поощрять?

так и было. типа "а ну-ка по-быстрому мне напишите что надо делать чтобы..."

К человеческому отношению человеческое отношение. Без всяких правил. "Будь человеком". Гуру ты или нуб — у каждого бывают вопросы. Тут каждый второй, кто на вопросы отвечает — раз в неделю какой-нибудь свой вопрос задаёт, чёткий и внятный. И ещё ни разу не умер. На память могу вспомнить @varrkan82 @itvdonsk @AlexGluck , хотя могу ошибаться, личную статистику не веду.

Илья, привет, прости за то, что вклиниваюсь в диалог) Если не сложно наведи на мысль куда копать: Поставил твой скрипт оповещений в телеграмм, текст отправляет, а графики не хочет, я не совсем правда понимаю по какому принципу он их генерирует. Текст шаблона письма: Last value: {ITEM.LASTVALUE1} ({TIME}) zbxtg;graphs zbxtg;graphs_period=10800 zbxtg;itemid:{ITEM.ID1} zbxtg;title:{HOST.HOST} - {TRIGGER.NAME}

Заббикс версии 3.4.7

Илья, привет, прости за то, что вклиниваюсь в диалог) Если не сложно наведи на мысль куда копать: Поставил твой скрипт оповещений в телеграмм, текст отправляет, а графики не хочет, я не совсем правда понимаю по какому принципу он их генерирует. Текст шаблона письма: Last value: {ITEM.LASTVALUE1} ({TIME}) zbxtg;graphs zbxtg;graphs_period=10800 zbxtg;itemid:{ITEM.ID1} zbxtg;title:{HOST.HOST} - {TRIGGER.NAME}

Пользователь для морды заббикса в конфиге стоит?

Да, для морды и для базы и я кажется понял где сам себя перемудрил Пользователя создал и не дал ему доступ к морде)

Да, для морды и для базы и я кажется понял где сам себя перемудрил Пользователя создал и не дал ему доступ к морде)

Ибо нефиг в морду лазить

В вики есть мануал, как потестить отправку сообщений вручную

Ибо нефиг в морду лазить

Вот и я так подумал)

В вики есть мануал, как потестить отправку сообщений вручную

А там разве не только тест отправки текста?

В вики есть мануал, как потестить отправку сообщений вручную

Кстати у меня вечно не получается и приходится скрипт ковырять чтобы он "\n" преобразовывал )

А там разве не только тест отправки текста?

А чем он отличается от текста с графиком?

ты пихаешь туда текст и скрипт сам уже получает график

по {ITEM.ID1}

А чем он отличается от текста с графиком?

Да, согласен Не додумался

не знаю как сейчас (не особо вникал в измененные исходники) раньше нужно было чтобы каждая команда типа "zbxtg;graphs_period=10800" была с новой строки

не знаю как сейчас (не особо вникал в измененные исходники) раньше нужно было чтобы каждая команда типа "zbxtg;graphs_period=10800" была с новой строки

И \n некорректно обрабатывается?)

И \n некорректно обрабатывается?)

Ну у меня не получалось :)

Ну у меня не получалось :)

Понятно, ладно, дальше думаю разберусь, спасибо :)

у меня там даже пуллреквест есть :) https://github.com/ableev/Zabbix-in-Telegram/pull/33

Помогите плз с вопросом. До сих пор я достаточно сильно параноил на предмет защиты заббикса от внешних угроз: ssl для защиты от захвата паролей, запрет гостевого доступа, http аутентификация. Но недавно последний пункт стал несколько мешать, и я решил обдумать вариант с отказом от неё. Возник вопрос - насколько безопасно открывать заббикс вовне, полагаясь только на его собственные механизмы защиты от неавторизованного доступа? Нет ли у его веб интерфейса проблем с уязвимостями, насколько часто они обнаруживаются, как их оперативно устраняют?

может просто vpn для доступа к нему?

Неужели имеется такая сильная необходимость показать заббикс наружу?

Лучше не открывать ничего наружу. ТОлько бизнес процессы, остальное за VPN в том или ином виде или локально.

А там разве не только тест отправки текста?

Ну если дочитать до конца, то нет

не знаю как сейчас (не особо вникал в измененные исходники) раньше нужно было чтобы каждая команда типа "zbxtg;graphs_period=10800" была с новой строки

И сейчас нужно. Можно придумать любой разделитель. Но зачем?

Неужели имеется такая сильная необходимость показать заббикс наружу?

Не сильная пока, но есть. Я понимаю, что в таких вопросах лучше несколько перебдеть, но надо иметь ответы на вопросы, чтобы соотнести варианты

Помогите плз с вопросом. До сих пор я достаточно сильно параноил на предмет защиты заббикса от внешних угроз: ssl для защиты от захвата паролей, запрет гостевого доступа, http аутентификация. Но недавно последний пункт стал несколько мешать, и я решил обдумать вариант с отказом от неё. Возник вопрос - насколько безопасно открывать заббикс вовне, полагаясь только на его собственные механизмы защиты от неавторизованного доступа? Нет ли у его веб интерфейса проблем с уязвимостями, насколько часто они обнаруживаются, как их оперативно устраняют?

нормально все. но пароли стойкие или нет у пользователей проверить самим заббиксом при вводе нельзя. И тут могут быть варианты...

Не сильная пока, но есть. Я понимаю, что в таких вопросах лучше несколько перебдеть, но надо иметь ответы на вопросы, чтобы соотнести варианты

Херовая идея открывать наружу. У меня доступ через впн, и otp на веб-сервере, затем только морда заббикса

Лучше не открывать ничего наружу. ТОлько бизнес процессы, остальное за VPN в том или ином виде или локально.

отключить от сети. электрической

нормально все. но пароли стойкие или нет у пользователей проверить самим заббиксом при вводе нельзя. И тут могут быть варианты...

fail2ban на логи веб сервера.

fail2ban на логи веб сервера.

да и про впн выше написали, но кто знает, пройдет с первой попытки перебор или нет. я написал про реальную проблему внутри самого заббикса

Помогите плз с вопросом. До сих пор я достаточно сильно параноил на предмет защиты заббикса от внешних угроз: ssl для защиты от захвата паролей, запрет гостевого доступа, http аутентификация. Но недавно последний пункт стал несколько мешать, и я решил обдумать вариант с отказом от неё. Возник вопрос - насколько безопасно открывать заббикс вовне, полагаясь только на его собственные механизмы защиты от неавторизованного доступа? Нет ли у его веб интерфейса проблем с уязвимостями, насколько часто они обнаруживаются, как их оперативно устраняют?

https://support.zabbix.com/browse/ZBX-4785?jql=project%20%3D%20ZBX%20AND%20component%20%3D%20%22Frontend%20(F)%22%20ORDER%20BY%20priority%20DESC полагаю тут можно найти ответы на заданные вопросы

Помогите плз с вопросом. До сих пор я достаточно сильно параноил на предмет защиты заббикса от внешних угроз: ssl для защиты от захвата паролей, запрет гостевого доступа, http аутентификация. Но недавно последний пункт стал несколько мешать, и я решил обдумать вариант с отказом от неё. Возник вопрос - насколько безопасно открывать заббикс вовне, полагаясь только на его собственные механизмы защиты от неавторизованного доступа? Нет ли у его веб интерфейса проблем с уязвимостями, насколько часто они обнаруживаются, как их оперативно устраняют?

" насколько часто они обнаруживаются, как их оперативно устраняют"

ссылку я конечно кривую дал - но смысл понятен.. найди заявки по фронтеду и посмотри на предмет security

Помогите плз с вопросом. До сих пор я достаточно сильно параноил на предмет защиты заббикса от внешних угроз: ssl для защиты от захвата паролей, запрет гостевого доступа, http аутентификация. Но недавно последний пункт стал несколько мешать, и я решил обдумать вариант с отказом от неё. Возник вопрос - насколько безопасно открывать заббикс вовне, полагаясь только на его собственные механизмы защиты от неавторизованного доступа? Нет ли у его веб интерфейса проблем с уязвимостями, насколько часто они обнаруживаются, как их оперативно устраняют?

Мы собрали айпишники по максимуму и сделали вайтлист, тем кто не попал в этот лист приходится http auth проходить.

а мне похоже помимо ипов придётся юзерагенты собирать :) потому что очень надо с сотового телефона по мобильному инету смотреть. Авторизация на http сбрасывается, когда браузер перезапускается, а происходит это, увы, достаточно часто

о, а можно же вообще по наличию авторизационной куки условие делать.

Коллеги, добрый день. У меня есть необходимость настроить мониторинг оборудования разных клиентов(что за оборудование, и что мониторить в данном случае непринципиально). Вопрос-то в общем даже и не в мониторинге)))) Вопрос как можно организовать автоматическое распределение хостов по группам, т.е хост клиента А в группу А, Б в Б и так далее. Сейчас это происходит в ручном режиме, но сами понимаете человеческий фактор. Думаю я не первый кто задается подобным вопросом, ткните носом пожалуйста.

Через API раскидывать

Пишешь всю логику в свои скрипты / приложение, и пихаешь все хосты разных клиентов по разным группам, автоматически выдавая пользователям доступ к этим группам. На все действия есть методы.

да я и не спорю, что методы есть)))просто чтоб правильно задать вопрос нужно знать половину ответа

Ну ответ на твой вопрос - через API

Без хуман фактора

а можно все-таки чуть подробнее или ссылочку? суть в том что не я админю заббикс, у нас есть админ, но ленится....дал нам агентов, говорит ставьте и правьте конфиг, а потом получается что один исполнитель так подправил, другой иначе и получается бяка. Вот и хочу разобраться в вопросе.

а можно все-таки чуть подробнее или ссылочку? суть в том что не я админю заббикс, у нас есть админ, но ленится....дал нам агентов, говорит ставьте и правьте конфиг, а потом получается что один исполнитель так подправил, другой иначе и получается бяка. Вот и хочу разобраться в вопросе.

чтобы "поподробнее" - для этого хорошо надо представлять инфраструктуру клиентов и мониторинга... возможно, у вас настроен дискавери - там можно автоматически назначить группу вновь обнаруженному хосту по совокупности признаков

если мне память не изменяет )

короче только со стороны клиента (изменение-назначение группы) процесс невозможен

У нас на авторегистрации разделение по группам

не, у меня целиком картина все-равно не складывается....есть у меня агент (виндовый например) установка происходит без какого-либо интерактива (если это вообще возможно) есть некий дефолтный конфиг клиента в котором сказано куда ломиться. Плюс мы руками вносим определенные правки в конфиг (правим hostmetada). Далее в заббиксе правила авторегистрации. но это все руками. Что в данном случае можеть дать api?

Причем правило авторегистрации тоже заводим руками....(((((

а можно все-таки чуть подробнее или ссылочку? суть в том что не я админю заббикс, у нас есть админ, но ленится....дал нам агентов, говорит ставьте и правьте конфиг, а потом получается что один исполнитель так подправил, другой иначе и получается бяка. Вот и хочу разобраться в вопросе.

Могу посоветовать начать с пендаля админу

Могу посоветовать начать с пендаля админу

интересный совет

ERROR: S client not available

в нашем случае чтоб такое сделать, нужны конкретные предложения

Причем правило авторегистрации тоже заводим руками....(((((

Это нормально. Если у каждого клиента оно разное. Как иначе? Чтобы заббикс сам думал, чьё добро? Возвращаемся к вопросу "писать самому", чтобы там обрабатывать логику.

в нашем случае чтоб такое сделать, нужны конкретные предложения

У вас организационные проблемы. 100%.

в нашем случае чтоб такое сделать, нужны конкретные предложения

"организовать автоматическое распределение хостов по группам" - мне кажется - вполне конкретное предложение

Это нормально. Если у каждого клиента оно разное. Как иначе? Чтобы заббикс сам думал, чьё добро? Возвращаемся к вопросу "писать самому", чтобы там обрабатывать логику.

Писать самому что? Скрипт? Так я и не против, картина, говорю, не складывается, скрипт где потом отрабатывать должен? На клиенте?

не, у меня целиком картина все-равно не складывается....есть у меня агент (виндовый например) установка происходит без какого-либо интерактива (если это вообще возможно) есть некий дефолтный конфиг клиента в котором сказано куда ломиться. Плюс мы руками вносим определенные правки в конфиг (правим hostmetada). Далее в заббиксе правила авторегистрации. но это все руками. Что в данном случае можеть дать api?

У нас вот все хосты добавляются не через авторегистрацию. Дискаверим (скриптом) в PuppetDB, заводим в нужную группу, с нужными параметрами, в зависимости от роли — накидывается свой шаблон. Определённым группам выдаются read only на эти хосты (чтобы как минимум триггеры видеть и нотификейшоны получать).

Писать самому что? Скрипт? Так я и не против, картина, говорю, не складывается, скрипт где потом отрабатывать должен? На клиенте?

Скрипт - да где угодно. Главное, чтобы он мог что-то обнаружить и имел доступ к заббиксу

Писать самому что? Скрипт? Так я и не против, картина, говорю, не складывается, скрипт где потом отрабатывать должен? На клиенте?

пока это все напоминает попытки медбрата произвести какие-то действия над пациентом после консультации в группе телеграма, вместо того, чтобы обратиться к лечащему врачу ну или хотя-бы прочитать профильную литературу ))

пока это все напоминает попытки медбрата произвести какие-то действия над пациентом после консультации в группе телеграма, вместо того, чтобы обратиться к лечащему врачу ну или хотя-бы прочитать профильную литературу ))

Согласен. Но у меня есть оправдание. Чтение профильной литературы может затянуться надолго, и дело не в том что нужно уже сейчас, нет. Боюсь другого, что после прочтения придет понимание, что реализация данной хотелки невозможна/неоправданна/что-то ещё. Вот и хочу консультации у более опытных. Как только будет понимание, будет и чтение и все остальное.

А темплейтом для Juniper MX никто не поделится? А то то что есть на заббиксе ничего толком не собирает :(

Согласен. Но у меня есть оправдание. Чтение профильной литературы может затянуться надолго, и дело не в том что нужно уже сейчас, нет. Боюсь другого, что после прочтения придет понимание, что реализация данной хотелки невозможна/неоправданна/что-то ещё. Вот и хочу консультации у более опытных. Как только будет понимание, будет и чтение и все остальное.

возможно все - главное процесс правильно выстроить.. а инструменты реализации - дело десятое

Блин

ну тебе же уже сказали, что реализация возможна.. и даже привели два механизма.. что ты еще хочешь? ?

наверно, не правильно задаю вопросы

хочу понимания, пока не прибивалось, тупой наверно

попробуйте подружить биллинг и заббикс через апи

на каждого клиента можно заводить в заббикс группу

далее думаю все и так ясно

попробуйте подружить биллинг и заббикс через апи

Это мне?

да

тогда не подходит, нес у нас биллинга

нет

а что вы тогда хотите автоматизировать?

ну cmdb есть же какой-то

Мы аутсорсим, мониторим клиентов, аппаратку в основном

Мы аутсорсим, мониторим клиентов, аппаратку в основном

и что?

список клиентов и списки объектов аутсорца ж где-то собран?

по нему и группы лепить

в эти группы закидывать

Да там наверное у клиентов стоит своя прокся, через обезличенный днс доступная. Можно дискавери и на этом построить.

всем спасибо

Ничего не выяснил, но пожалуйста