честно говоря не понял каким образом ,у меня есть Action которая посылает сообщение на группу IT, На группу идёт привязка Media (смс, слэк, емайл), в каком месте тогда? я могу прилепить на первый шаг свой скрип, на второй Send message to user groups это будет не решение из коробки

УСЛОВИЕ

Вот да

Александр это где в каком пункте меню

Доброго времени суток всем. я не давно в профессии и ещо меньше с заббиксом просьба сильно не кричать( Надо было прикрутить телегам к забиксу. Естественно взяли работу Ильи Аблеева.( если ошибся в фамилии извините) Ну вот проблема. не отправляет в группу.(( Илья очень настойчиво просить читать доку. я открыл выполнил все тесты кроме валидности URL тут я чо-то не разобрался. из консоли все отправляется без проблем. и в группу и в Личку. Графики тоже в личку и в группу. А вот так сказать самим забиксом. отправка в группу не хочит.(( Проблемы в настройках срабатывания триггера или действия я исключаю. У меня для одного и того же действия. 3 способа оповещения. телеграм в личку, почта, и телеграмм в группу. Все кроме телеграм в группу работает( Пользователь рид онли создан. Подскажите пожалуйста куда копать Зарание извиняюсь за мой эльфийский. И возможно не совсем корректный вопрос.

А вы в какой стране находитесь?

Это в настройках Action, Condition.

А вы в какой стране находитесь?

А зачем это вам?

Александр класс вы голова, огромный плюс в вашу карму благодарю

Угу, пожалуйста.

А зачем это вам?

Затем, что в России РКН официально заблркировал телеграм. Мессенджер работает, а обращение к апи телеграма нет.

Затем, что в России РКН официально заблркировал телеграм. Мессенджер работает, а обращение к апи телеграма нет.

А если на slack перейти ксати комфортно весьма, для андроида приложение есть

я с телеграма ушёл и ползуюсь slack, ну коненчно не затем чтобы пидор.. из роскомнадзора поддержатъ

Александр класс вы голова, огромный плюс в вашу карму благодарю

А мне? ?

Затем, что в России РКН официально заблркировал телеграм. Мессенджер работает, а обращение к апи телеграма нет.

вполне себе работает curl через проксю. буквально одна дополнительная команда в shell скрипт)))

А мне? ?

Уважаемый и вам конечно здоровья и радости жизненной

Угу, пожалуйста.

Ты на митап идёшь?

Иду.

Иду.

Мы тебе в бейдж напишем "класс вы голова" ?

вполне себе работает curl через проксю. буквально одна дополнительная команда в shell скрипт)))

Ну понятно, что через прокси/впн всё работает. Речь ведь не об этом

Мы тебе в бейдж напишем "класс вы голова" ?

=)) окей

привет. а где настроить PROBLEM event generation mode multiple - частоту ивента. потому что оно срабатывает чаще чем item обновляется

а то он каждые 30 сек генерит

Добрый день. У меня такой вопрос: Мне надо, чтобы после срабатывания тригера выполнился скрипт, получил какие-то данные и отослал их по почте админу. Я вижу это так : 1. создается действие, привязанное к скрипту и триггеру. Включился триггер, включилось действие. Письмо отправлено самим скриптом. Но этот метод мне кажется громоздким. Может есть способ триггеру сразу передать данные из скрипта, чтобы их включить в оповещение самого заббикса(когда включается триггер)? Надеюсь понятно написал.

Ах, да. Самое важное. Это внешняя проверка.

@yoleksandr нид хэлп на подумать. Я знаю, ты любишь snmp. :)

Чат, подскажи, можно ли в icmpping[] в качестве цели подсунуть значение из другого элемента данных?

@yoleksandr нид хэлп на подумать. Я знаю, ты любишь snmp. :)

ненавижу

:) Подумать на тему поможешь? Может на мысль какую натолкнешь?

Давай я вопрос задам, а там видно будет. Нет - так нет.

лучше задать чем говорить про задать ;)

- можно один вопрос? - можно, и я только что на него ответил

Есть таблички IF-MIB::ifTable и IF-MIB::ifXTable - там много всякого про интерфейсы, в частности их имена и дескрипшны. Есть табличка IP-MIB::ipAdEntAddr - там ip-адреса. Хочется получить все в куче, чтоб в названии айтемов и триггеров на отсутствие пинга этих ip-адресов были также названия и дескрипшны от интерфейсов. ПРоблема в том, что в табличках с интерфейсами - индекс - это просто число с инкрементом. А в табличке с ip - индекс - это собствннo ip-адрес. Т.е. индексы не совпадают. Варианты решения, которые на поверхности: 1. Динамические индексы в обнаружении решили бы проблему. Но этого функционала нет. 2. Через динамические индексы можно засунуть ip-адрес в отдельный элемент данных, например. Но как его начать пинговать - тоже пока не ясно. {узел_сети:ключ.функция(параметр)} в элементах данных не поддерживается. Какие еще варианты? Понятно, что через внешние скрипты можно реализовать вообще произвольный функционал, хочется максимально обойтись встроенными средствами заббикса.

ну можно вот так сделать

Operational status was changed on {HOST.NAME} interface {#SNMPINDEX} - {#SNMPVALUE}

я по задаче не понял

заводи хосты да пингуй их

а то как-то все сложно и еще усложнить хочешь

Там по несколько ip на каждом хосте. 2-4 - разные каналы, разные провайдеры.

заведи разными хостами и все

больше геморроя получишь

заббикс плохо работает с multihomed хостами

И они подписаны на интерфейсах.

Я и не думал multihome использовать. Заббикс знает только один интерфейс для связи с узлом. Но пинговать-то он при этом может разные адреса.

ну в общем мне легче завести 3 хоста с разными адресами чем изголяться с вот этим вот всем

тем более повесишь ты все проверки на основной

на дополнительные только пинг

Как-то это грустно все. Хотя вариант, конечно, да. В принципе задачу решает, но эстетически не очень. Зависимости триггеров опять-же. Логично, что пинг зависит от состояния порта, но если порт на другом хосте, а это все приправлено обнаружением сети + LLD.

В любом случае, спасибо. Ты укрепил во мне ощущение безысходности. :)

нет безысходности. пересмотри подход к мониторингу

заведи удаленные хосты и пингуй их

к примеру если у тебя роутер то пингуй nexthop каждого wan-порта

на праваз рекламы заббикс дополнений на своем велосипеде https://github.com/vulnersCom/zabbix-threat-control

А, вот чье детище))

А, вот чье детище))

в чем вопрос собственно?

Как раз ставлю_))

Да коменты русские увидел) А вообще класика, не ставится на ц-ос 7

Connected to Zabbix API v.3.0.18 .... Can't create template "Template Vulners OS-Report". Exception: ('Error -32602: Invalid params., Item will not be refreshed. Please enter a correct update interval.', -32602) [

Connected to Zabbix API v.3.0.18 .... Can't create template "Template Vulners OS-Report". Exception: ('Error -32602: Invalid params., Item will not be refreshed. Please enter a correct update interval.', -32602) [

https://t.me/VulnersChat вам сюда

к примеру если у тебя роутер то пингуй nexthop каждого wan-порта

Да пинговалку устроить не проблема, даже автоматическую. Как понять, какой где провайдер - вот трудность. Ну, т.е. я то наизусть знаю, кто где, но ИМХО было правильно, чтоб в триггере сразу и написано было, что за провайдер, номер влана.

А, вот чье детище))

Я думал, что @samosvat автор, судя по коммитам

Да пинговалку устроить не проблема, даже автоматическую. Как понять, какой где провайдер - вот трудность. Ну, т.е. я то наизусть знаю, кто где, но ИМХО было правильно, чтоб в триггере сразу и написано было, что за провайдер, номер влана.

я понимаю что хочется всего и сразу )

но надо старатья использовать правило KISS

Я пытаюсь упростить для того, кто будет в этот заббикс смотреть. :) Можно вручную нафигачить 100500 нужных айтемов с триггерами и нужными подписями, конечно, но это такой себе KISS. С другой стороны, есть под рукой есть инструмент для автоматизации, почему бы его не использовать на все деньги, не выдавить из него все возможное.

тут на вкус и цвет

не буду спорить

я просто давно не видел чтобы физический порт падал или влан если интернет пропадает

ERROR: S client not available

ну это такое

проблемы как правило на уровне BGP

физика - ок

У меня не инеты, у меня l2. Ну типа, там mpls на магистрали, но меня это не трогает. Их около 150 суммарно. Адресация серая, хоп везде один. Хотя всякое бывает.

если L2 то что ты пингуешь?

смотри состояние портов Up/Down и все

У меня не инеты, у меня l2. Ну типа, там mpls на магистрали, но меня это не трогает. Их около 150 суммарно. Адресация серая, хоп везде один. Хотя всякое бывает.

филиалы какие-то... банк или страховая штоле?

л2 не бриджуется, роутится. Адреса есть на всех интерфейсах. Состояния недостаточно, т.к. бывают медиа-конвертеры, которые медный порт держаат в апе, а по оптике связи нет. Или бывает одностороння проходимость - в одну сторону пакеты долетают, в другую - нет. Или бывает физика так приседает, то связность как-ты есть, но скорость - 200 бит.

ты так больше про L2 не говори )

Как "так"?

L2 роутится

Гггг, я просто объяснить пытался. Ты же спросил, что я пингую.

а та той стороне есть маршрутзаторы?

Да. Надо ж кому-то разруливать по нескольким каналам.

погоди

а маршрутизаторы подключены по нескольким каналам?

и сразу вдогонку - просто PBR или что-то честное типа OSPF/RIP?

есть NAT или нет?

OSPF. Нат на одном из интерфейсов есть.

если OSPF и есть голова на плечах то достаточно поднять IP-адрес на loopback-интерфейсе и его мониторить. он должен маршрутизироваться. в принципе при правильном построении сети так и должно быть - на каждую магистраль своя подсеть и есть адрес роутера на лупбеке и внутренний для внутренней сети

SNMP трапом или чем там еще ловить переключение каналов

аминь

это по классике Cisco

Лупбэки пока не поднимал. Адрес интерфейса внутренней сети и так всегда доступен. Хотя это и не по классике, конечно. Мониторить трапы на переключение - ок идея, за это спасибо. Но есть одна засада. Резервные провайдеры - говно, и бывает так, что при переключении на него связи нет. Т.е. нужно хоть как-то мониторить наличие связи по неиспользуемым каналам. А следующим этапом - мониторить качество этой связи. Чтоб провайдеру по ушам начинать ездить до факапа, а не после.

качество связи - это достижимость оговоренных точек интернета. скажем стабильная скорость до точки обмена трафиком или до яндекса или до гугла или до клаудфлейра

мерять по-разному можно

лучше всего смотреть на latency и потерю пакетов

PS: Провайдерам не надо по ушам давать - лучше строить вместе лучше сети

лучше всего смотреть на latency и потерю пакетов

Пинг же, нет? :)

в идеале MTR

Там один хоп виден.

l2