Так что забудь

Я бы активный мониторинг использовал

+++ и, конечно, лучше 3.0 и TLS

Коде ревью пройти можно запросто Опенсорц же

+++ и, конечно, лучше 3.0 и TLS

Это да. Согласен

Некоторые банки пользуются мониторингом от BMC (зам в банке этой системой пользовался) Шикарная вещь!

Ох какое ТЗ забавное, а что банки не могут себе позволить нормальный мониторинг? Мне кажется что ИБ тебе не согласует установку агентов на банкоматы ибо ПО не прошло проверку на НДВ и прочие смузи ))))

Там очень простой код в общем-то

Некоторые банки пользуются мониторингом от BMC (зам в банке этой системой пользовался) Шикарная вещь!

Мониторинг от вмс?

но zabbix ИБ не пропустило

Мониторинг от вмс?

ага, там целый комплекс, который успешно продавали JET (аутсорсеры огромные)

но zabbix ИБ не пропустило

Иб занесли за выбор? :)

Там очень простой код в общем-то

Тут дело то в том что по и железо должно иметь какие то сертификаты а для этого нужно по сдать в лабораторию и проверит исходный код на НДВ(не декларирование возможности) коих в заббиксе валом

Чем больше я со своими общаюсь тем больше думаю что иб - хорошаяотмывалка зачастую

Иб занесли за выбор? :)

не знаю что там и как, но zabbix пользовали только сетевики там для мониторинга своих цисок в регионах

Чем больше я со своими общаюсь тем больше думаю что иб - хорошаяотмывалка зачастую

Это тут ни при чём, речь о деньгах и там все должно быть шито крыто сертификатами и лицензиями

Да я не в восторге от этой идеи

В целом сталкивался с задачей аналогичного типа: мониторинг пинпадов (visa shmiza) в ритейл сети. Проблема в сертификации по (заббикс) для прямой работы с этим оборудованием из-за фин и перс данных. Оказалось дешевле заказать разработку проксирующего сертифицированного софта, из которого потом без проблем забирали в заббикс то что надо было.

Это тут ни при чём, речь о деньгах и там все должно быть шито крыто сертификатами и лицензиями

именно!)))

Это начальство предложило

именно!)))

Я имел в виду наши с тобой деньги

Начальство это предложило по недомыслию очевидно

А не деньги которые кое-кто предложил в ИБ занести

И я так думаю

Парни даже не думайте, все по банкоматов точно проходит сертификацию в лабораториях на НДВ это 100пудов

Тут дело то в том что по и железо должно иметь какие то сертификаты а для этого нужно по сдать в лабораторию и проверит исходный код на НДВ(не декларирование возможности) коих в заббиксе валом

Там есть косяк, да, с ремоут экзекьютом. Я бы его или выпилил на всякий

Короче тех.проблем нету. Есть тока орг.вопрос

человки, вопрос как отслеживать что забикс прокси не умер?

есть неприятная бага из-за которой падает и прокси и агент

По времени последнего обновления

ну это костыль, релаьно надо ключ какой нить типа как забик агент проверяется

на память что то не припомню есть такое или нет?

но это по агенту определяется

Если прокси умер все агенты за ним будут недоступны? Кореляция событий может?

да все, ибо прокси же. За прокси есть закрытый VPN он мониторит кучку железа. https://www.zabbix.com/forum/showthread.php?t=55716 эта вот бага. т.е в один момент на прокси отваливаются процессы прокси и агента. Надо как то проверить то что живой прокси, костыль я могу сделать, но хочется стандартный метод

ну это костыль, релаьно надо ключ какой нить типа как забик агент проверяется

Вы там совсем уже охерели, простите? На любой ответ будете писать "костыль", "говно", "велосипед", "хочу, чтобы было заебись без нихуя, вот просто чтоб было, не нажимая никуда кнопками"?

Откройте доку, блядь, прочтите, хотя бы раз

https://www.zabbix.com/documentation/3.2/manual/config/items/itemtypes/internal

и вам хорошего вечера

Спасибо, только вот есть загвоздка Внутренние проверки вычисляются: на Zabbix прокси - если узел сети наблюдается через прокси

изначально параметры прокси нужно мониторит через сам же прокси. т.е. для монитринга доступности прокси надо делать еще один узел который будет мониторится не через прокси но мониторить прокси?

\

Народ , хелп ставил Астерикс и вбил команду chown -R asterisk. /var/www/ после этого у меня упала веб морда забикса , кто может сказать как вылечить , а еще я рутовый пароль сбрасывал от mysql но критичного не должно ничего быть так как у забикса своя учетка

не помню точно какие там права должны быть. проще выкати по новой морду. конфиги сохрани только

chown -R <имя владельца вебморды> /var/www/

посмотри под кем веб морда крутится

ок , но как понимаю веб морда астерикса умрет ?

ps aux|grep apa root 2512 0.0 0.3 381764 26220 ? Ss 06:40 0:00 /usr/sbin/apache2 -k start www-data 2520 0.0 0.1 383932 13916 ? S 06:40 0:00 /usr/sbin/apache2 -k start

www-data у меня, не не умрет делай vhosts

ps aux|grep apa root 30808 0.0 0.0 112672 948 pts/0 S+ 13:57 0:00 grep —color=auto apa

не апач нгникс?

У меня Apache

[root@localhost OwnCloud]# ps aux|grep httpd root 27658 0.0 0.2 465572 16028 ? Ss 13:15 0:00 /usr/sbin/httpd -DFOREGROUND asterisk 31631 0.2 0.2 581196 23164 ? S 14:14 0:00 /usr/sbin/httpd -DFOREGROUND asterisk 31632 0.2 0.2 581212 23100 ? S 14:14 0:00 /usr/sbin/httpd -DFOREGROUND asterisk 31633 0.2 0.2 581436 23128 ? S 14:14 0:00 /usr/sbin/httpd -DFOREGROUND asterisk 31634 0.2 0.2 581184 23200 ? S 14:14 0:00 /usr/sbin/httpd -DFOREGROUND asterisk 31635 0.0 0.1 467656 8652 ? S 14:14 0:00 /usr/sbin/httpd -DFOREGROUND root 31660 0.0 0.0 112676 952 pts/0 S+ 14:14 0:00 grep —color=auto httpd

А почему Астер и заббикм не добавить в вспомогательную группу? И эту сделать владельцем ввв?

я бы по другому спросил почему vhost не использовать бы?

https://httpd.apache.org/docs/2.4/vhosts/examples.html

а там раздавай права на все что нужно, только меня смущает запуск процесса /usr/sbin/httpd под юзером астерикса

оно реально нужно так?

Спасибо, только вот есть загвоздка Внутренние проверки вычисляются: на Zabbix прокси - если узел сети наблюдается через прокси

Чего? Эта проверка — на сервере.

да все, ибо прокси же. За прокси есть закрытый VPN он мониторит кучку железа. https://www.zabbix.com/forum/showthread.php?t=55716 эта вот бага. т.е в один момент на прокси отваливаются процессы прокси и агента. Надо как то проверить то что живой прокси, костыль я могу сделать, но хочется стандартный метод

Брр... не понял. 1. Прокси дохнет и у нас куча красных строк в дашборде. Если прокси дохнет вместе с агентом, можно сделать зависимость триггеров доступности всех узлов за прокси от доступности агента на хосте с прокси(будет 1 проблема - прокси умер, точнее одно уведомление) 2. если нужно не просто мониторить, а чинить, думаю лучше скрипта (убивает процессы и запускает их)на баше в 5 строк размером не придумать.

Народ , хелп ставил Астерикс и вбил команду chown -R asterisk. /var/www/ после этого у меня упала веб морда забикса , кто может сказать как вылечить , а еще я рутовый пароль сбрасывал от mysql но критичного не должно ничего быть так как у забикса своя учетка

Это не от него 190%. Может freepbx, fail2ban

Окей чекну

Тогда да

изначально параметры прокси нужно мониторит через сам же прокси. т.е. для монитринга доступности прокси надо делать еще один узел который будет мониторится не через прокси но мониторить прокси?

Тоже пришлось заводить дополнительный хост для прокси, и мониторить его доступность с сервера. Или можно добавить на zbx сервере айтем icmpping[<proxy ip>,,,,]

Или просто триггер(ы) на свежесть данных с прокси (lastaccess вроде).

ERROR: S client not available

Всем привет! Только начинаю разбираться с Заббиксом, и при настройке LLD на Zabbix 3.0.6 возникла вот какая ситуация: сначала я создал 4 item prototypes, всё корректно отрабатывало, данные снимались. Потом добавил ещё 4 item prototypes, суммарно получилось 8. Данные поступали, а через небольшой промежуток времени перестали поступать. При том, что прототипы не изменялись, в панели пишет "SNMP Error: Unknown error". С сервера snmpbulkwalk отрабатывает. На сервере Zabbix добавлены всего два активных хоста - два 28-портовых коммутатора, к которым и применяется это LLD. Для экспериментов выставил LLD с периодом обновления в 5 минут (пока настраиваю и экспериментирую с LLD). В какую сторону смотреть - не знаю. В чём может быть причина? Наверное, не обрабатываются верно SNMP-ответы, но почему - не пойму. Где вообще можно посмотреть детализацию SNMP-запросов/ответов с Zabbix-сервера?

Всем привет! Только начинаю разбираться с Заббиксом, и при настройке LLD на Zabbix 3.0.6 возникла вот какая ситуация: сначала я создал 4 item prototypes, всё корректно отрабатывало, данные снимались. Потом добавил ещё 4 item prototypes, суммарно получилось 8. Данные поступали, а через небольшой промежуток времени перестали поступать. При том, что прототипы не изменялись, в панели пишет "SNMP Error: Unknown error". С сервера snmpbulkwalk отрабатывает. На сервере Zabbix добавлены всего два активных хоста - два 28-портовых коммутатора, к которым и применяется это LLD. Для экспериментов выставил LLD с периодом обновления в 5 минут (пока настраиваю и экспериментирую с LLD). В какую сторону смотреть - не знаю. В чём может быть причина? Наверное, не обрабатываются верно SNMP-ответы, но почему - не пойму. Где вообще можно посмотреть детализацию SNMP-запросов/ответов с Zabbix-сервера?

Мониторинг - Последние данные Ну и логах

Кстати на сервере с заббиксом поставь snmputils и попробуй # snmpwalk -v2c -c public 192.168.xx.xx

Запросить все дерево с железки

Она хоть отдает чего ?

По умолчанию public но если на железке поменял комьюнити то и в заббиксе его нужно изменить

Да, отдаёт, я это сразу же и проверил.

Отдаёт и дерево, и конкретные OID, которые стоят в настройках.

В том-то и дело, что она отдавала, есть последние данные пару часов назад. а потом вдруг все стали неактивными с ошибкой "SNMP Error: Unknown error"

Хм

В логах что ?

Стоит Debug-level 4, пока разбираю лог.

Вот подтверждение, что отрабатывало - везде есть данные.

Странно

Что примечательно, что сейчас, когда установил промежуток LLD в час, стало чуть-чуть веселее. Некоторые данные начали сниматься. Причём как-то вперемешку.

То есть с одного порта есть данные о трафике, с другого нет. Но пока поразбираю лог.

1) отвязать шаблон и поставить галочку удалить данные, либо удалить хосты 2) создать Хосты и заного привязать к дефолтному шаблону Snmp Device 3) ждать час Если в шаблоне по умолчанию ни чего не менял то должны найтись минимум интерфейсы

И еще глянь Администрирование - Очередь

Малоли, может там очередь копится

Спасибо, так и сделаю. "Очередь" - это Queue? Там нули стоят.

Шаблон snmp device должен обнаруживать и ловить интерфейсы

Спасибо, так и сделаю. "Очередь" - это Queue? Там нули стоят.

Значит дело не в очереди

Именно умолчальный шаблон, мне самописные тоже пришлось отлаживать долго и упорно, то скобочка не там, то не те индексы запрашивал.....

Кое где пришлось в конце опрашиваемых oid добавить .0 предварительно проверив что видится snmpget -v2c -c public xx.xx.xx.xx .1.3.6.....0

LLD обнаружение работает через snmpwalk а опрос заббикс делает именно через snmpget и это разные вещи ))))

Там где snmpget ругается нужно попробовать добавить в конце oid .0

Спасибо, попробую. Удалил и посмотрю на поведение. Там даже не самописный. В принципе там негде и оошибаться-то мне. А, главное, всё работало какое-то время. Пару часов, потом вернулся, чтобы настроить графики в шаблоне, а нет, всё поломалось. Хм, попробую через snmpget, а то привык уже к snmpwalk и snmpbulkwalk. Может,и правда что-то надо дописать.

Нет, ошибки нет. Получаю по каждому случаю корректные данные.

Хм