Ну как бы от этой кнопки редко когда толк будет. Мы же при тестировании айтемов обычно хотим её потыкать, а так будем по старинке. Подготавливаем данные и сендером с самого сервера отправляем обновив кеш конфигурации.

Ещё бы кнопку проверки нотификации замутили

Ну как бы от этой кнопки редко когда толк будет. Мы же при тестировании айтемов обычно хотим её потыкать, а так будем по старинке. Подготавливаем данные и сендером с самого сервера отправляем обновив кеш конфигурации.

Это не для сендера

Это не для сендера

Что не для сендера?

Кнопка будет

Для обнаружений не будет работать

Будет вроде

https://www.zabbix.com/documentation/4.0/manual/config/items/check_now

Для обнаружений не будет работать

Будет, когда инфа про правило подтянется в кэш.

Остаётся надеяться, что меньше, чем период правило авто обнаружения :-)

По умолчанию вроде раз в 60 секунд Ну и можно руками вызвать reload для конфигурационного кэша

По умолчанию вроде раз в 60 секунд Ну и можно руками вызвать reload для конфигурационного кэша

Ну да, 60 сек. Хотя мне почему-то казалось, что на митапе сказали про 5 минут. https://blog.zabbix.com/reloading-configuration-cache/528/

выяснилась дата 4 релиза?

выяснилась дата 4 релиза?

Октябрь

ничего себе) спасибо, а запускаться уже сейчас надо

ничего себе) спасибо, а запускаться уже сейчас надо

А что мешает?

3.4 есть

ну 4 вроде долгоиграющая

ну 4 вроде долгоиграющая

4.2 вроде лтс

спасибо посмотрим)

таки дела

Ждемс

переходил с 3.0 на 3.4 переносом и апгрейдом старой базы, следовательно темплейтов дефолтных из 3.4 нету

как их добавить все и правильно

https://www.zabbix.org/wiki/Zabbix_Templates/Official_Templates#Zabbix_3.4

Укороченная поддержка LTS у четверки что-то. Откуда таблица?

сам рисовал)) с их сайта

Ок. Ждём с нетерпением.

https://www.zabbix.org/wiki/Zabbix_Templates/Official_Templates#Zabbix_3.4

пока ждал ответа про них же подумал и импортнул, спасибо

все равно не заводится шаблон мониторинга заббикса чот

Группа элементов данных с ID "" недоступна для "Advanced Template Net Mikrotik SNMPv2".

что эта ошбика может значить, появляется при импорте шаблона из https://github.com/XaTTa6bl4/zabbix-mikrotik

мб я не так выразился

я только лишь шаблон импортирую в заббикс

а не настриваю мониторинг

я и настраиваю, но сначала необходимо шаблон импортировать.

Кто использует https://github.com/XaTTa6bl4/zabbix-mikrotik ????

Кто использует https://github.com/XaTTa6bl4/zabbix-mikrotik ????

Работает исправно

Доброго утра, народ. Слушайте, а в конфиге агента можно использовать системные переменные окружения? Хочу поменять путь к файлу с логом. У меня на машине с Windows Server 2012 R2 не пашет, агент не запускается.

Ага, даже ZBXNEXT есть на эту тему. https://support.zabbix.com/browse/ZBXNEXT-3800

Доброго утра, народ. Слушайте, а в конфиге агента можно использовать системные переменные окружения? Хочу поменять путь к файлу с логом. У меня на машине с Windows Server 2012 R2 не пашет, агент не запускается.

вот когда это все задолбет открываешь для себя средства управления конфигурациями

сгенерил из шаблона конфиг и забыл

Я мог бы использовать переменные вместе с ними.

Добрые люди! помогите (с вроде простой задачей...) опршиваю по snmp ИБП, получаю данные о заряде батарей

в забикс (ну или snmpwalk) попадают вот таким вот образом, как можно отрезать 2 последних символа в забиксе?

разделить на 100

в забикс (ну или snmpwalk) попадают вот таким вот образом, как можно отрезать 2 последних символа в забиксе?

Препроцессинг

разделить на 100

ну да ) только * 0.01

пользовательский множитель?

респект!

я по старинке как-то буду дальше

а как? если не секрет?

ансибл обходит машины и формирует отчет средствами пакетного менеджера той или иной ос

сендером раз в сутки в заббикс пихается количество протухших пакетов

на некоторых машинах есть автоапдейт

те которых не жалко

остальные в полуручном режиме - ансиблом обновляем

а откуда берется информация об уязвимых пакетах?

и реп

ERROR: S client not available

из

там разве это пишут? подскажи как посмотреть?

да запросто

https://www.debian.org/security/

ну то есть сами дебаянщики делают кросс

https://www.debian.org/security/crossreferences

и там все есть

да вижу, спасибо!

т.е. получается надо руками заходить, смотреть в каком бюллетене какая уязвимостть, какой именно пакет и какой версии она аффектит, сравнивать глазами с тем, что есть в инфораструктуре и толкьо потом можно оценить риски.

а общем что мне не нравится: 1. Проверку секурити скидываем на софт, который пилят люди, которые могут ошибаться 2. Мониторинг умеет лазить в хост и делать там обновления ПО, средствами из п.1 3. Я олдскул и лучше отсканю руками увижу репорт и приму решение. Иногда надо ASAP а иногда пусть стоит та дырка внутри периметра до лучших времен. Были случаи когда минорные обновления ломали систему после обновления

А сколкьо времени уходит на полную проверку руками? и для какого количества серверов? (если опять же не секрет); хочу понять есть ли вообще эффект от автоматизации

А сколкьо времени уходит на полную проверку руками? и для какого количества серверов? (если опять же не секрет); хочу понять есть ли вообще эффект от автоматизации

смотря что и кому

если рядовой сервер то отчет показал что мол надо бы обновиться - обновляем его поглядывая поднялся или нет после ребута

коллега пилил проверку необходимости ребута после обновлений - есть такое средство, но потом решили - а давайте ребутить

а отчет показывает что прост оесть свежие версии пакетов?

если более серьезное - то debsecan и lynis

или просто что есть пакеты для которых доступны обновления?

отчет показыает что есть секурити апдейты

ок, понятно!

отчет показыает что есть секурити апдейты

ZTC показывет в целом чуть больше. Но переубеждать не буду, каждый делает как ему нравится!

п.1 для меня наиболее важен почему нет

а что именно волнует в п1?

ну и с точки зрения архитектуры мониторинг не должен выполнять роль конфигурейшен менеджера

а что именно волнует в п1?

1. Проверку секурити скидываем на софт, который пилят люди, которые могут ошибаться

ну и с точки зрения архитектуры мониторинг не должен выполнять роль конфигурейшен менеджера

А плагин и не выполняет же! Он показывает как исправить и только. Если у вас puppet/ansible — конечно нужно их использовать для обнволения пакетов. Но не у всех они есть, такие системы. Для тех у кого нет — можно нажать кнопку и пакет обновитсья. А можно и не нажимать )

1. Проверку секурити скидываем на софт, который пилят люди, которые могут ошибаться

Ну так на софт скидываем только автоматизацию.

кто ее писал? ;)

я там про олдсукл написал

Но не у всех они есть, такие системы. Для тех у кого нет — можно нажать кнопку и пакет обновитсья.