Впервые вижу название тригера на кириллице

Родной могучий язык ) может вы не пробывали написать ,) причём нормально в сообщение приходит не sensors 220 volt off ,( а потеря напряжения )

Родной могучий язык ) может вы не пробывали написать ,) причём нормально в сообщение приходит не sensors 220 volt off ,( а потеря напряжения )

У нас по дефолту буржуйский

Просто интересно в чем подвох где я ошибся или это глюк какой-то , условия я выполняю ман почитал

Просто интересно в чем подвох где я ошибся или это глюк какой-то , условия я выполняю ман почитал

Посмотри последние значения айтема

Смотрел )

Я прям взял oids скопировал с конструктора выражения и запросил snmpwalk -v1 -c xxxx ip oids он показал как и на ерд

В забикса в графике тоже такое значение

Я прям взял oids скопировал с конструктора выражения и запросил snmpwalk -v1 -c xxxx ip oids он показал как и на ерд

Че за значение приходит, в каком виде?

Кинь пример

Перезапускал, mysql (mira dB) и забикс агент и сервер , вчера кстати очень удивил хитрый триггер его ещё хочу найти ) mysql скриптом бэкапился выключался , и мне во все уведомляющки даже выключены прилетело zabbix server host down

Перезапускал, mysql (mira dB) и забикс агент и сервер , вчера кстати очень удивил хитрый триггер его ещё хочу найти ) mysql скриптом бэкапился выключался , и мне во все уведомляющки даже выключены прилетело zabbix server host down

А в чем вопрос?

Вот так отдаёт я его умножаю на 10 получаю точные данные

Не, смотри в последних данных по хосту, там будет твой айтем

Вот так отдаёт я его умножаю на 10 получаю точные данные

1232 если умножить на 10 явно больше 12)

Ну вольт у меня красиво не получилось поставить пишет Kv

В айтеме должен быть флоат

Вангую что тип данных у тебя интеджер

Меня вот интересует такой вопрос, можно ли веб морду заббикса в мир выставлять, в чем могут быть риски, лично мое мнение что это безопасно.

Неа не безопасно )

Если только acces list пропишешь

Неа не безопасно )

Хотелось бы знать почему?

Хотелось бы знать почему?

все что угодно в интернеты выставлять не безопасно)))

Я не приверженник мании огородиться от мира

все что угодно в интернеты выставлять не безопасно)))

Не все что угодно а ток 80 и 443 tcp

уязвимость апача/нгинкса, уязвимость веб морды заббикса и тебе нужно быстро бежать все обновлять, если есть возможность не выставлять, то лучше не выставлять

уязвимость апача/нгинкса, уязвимость веб морды заббикса и тебе нужно быстро бежать все обновлять, если есть возможность не выставлять, то лучше не выставлять

Ну такое, теория

Тоесть у тебя есть телефон в руках образно тебе не даёт твой мобильный оператор статик ip) значит берём узнаем Whois номер автономной станции и диапазон ip , в приливаем в ip tables ) вуаля хотяб от массы запросов твой серв разгружен , в идеале собираешь L2tp+ipsec и ныряешь к себе в dmz)или ssh Sox читай один порт соединение шифрованное ) а не безопасно по то му что любая система не является безопасной , могут буфер тебе веб серверу переполнить выключить фаервол и у тебя не сервак уже а чьей-то ботик

Оно конечно запереться всегда безопаснее, но нужно ли в вопросе с заббиксом

Да , смотри

Забикс работает как на фронтенде apache или nginx

Ты веб сервер настраивал хоть раз плотненько ? ) чтоб прям анализируешь запросы идс у тебя стоит все дела

Забикс работает как на фронтенде apache или nginx

Он также работает на фронте и для кастомной части юзеров, имхо не актуально

Короче давай так рассуждать )

Сча доступно объясню )

К примеру на тебя зареган договор , у провайдера который статистику о тебе видет в договоре пописано ,

Ты открываешь порт )

Тебя Федя с Африки ломает и покупает с твоего ип мешок травы

А ты не вкурсе в обще этой темы сидишь дома чаек пьёшь

Тебя Федя с Африки ломает и покупает с твоего ип мешок травы

Это теория, типичный взгляд безопасника

А к тебе хоп и парни приехали по ит безопасности ) говарят нака Вася пройдем с нами )

@ableev как в Баду относятся к выставлению морды заббикса в мир?

А к тебе хоп и парни приехали по ит безопасности ) говарят нака Вася пройдем с нами )

Я это понимаю что запереться всегда безопаснее, но нужно ли это с заббиксом

Учитывая только его веб морду, остальное не интересно

И Сча анекдот расскажу народ простите что не по теме ) ну может кому интересно ) а допустим в нашей стране вот так ) позвал кароль немцев американцев и русских , решил проверить чья полиция работает и какая лучше ) приходят в лес 2 гигтара , выпускают зайца , первыми на поиск идут американцы , прилетели вертушки собаки , нашли зайца за 5 часов , вторыми немцы нашли зайца за 3 часа , ну и наши такие ушли 2 опера с папочкой день нет два нет все собрались за ними , слышен из леса хруст кто то стонет , выходят с медведем ( на них все смотрят и спрашивают так выж за зайцем пошли , один опер поворачивается на медведя и спрашивает медведь ты заяц ? ( Мишка говарит заяц заяц )

И Сча анекдот расскажу народ простите что не по теме ) ну может кому интересно ) а допустим в нашей стране вот так ) позвал кароль немцев американцев и русских , решил проверить чья полиция работает и какая лучше ) приходят в лес 2 гигтара , выпускают зайца , первыми на поиск идут американцы , прилетели вертушки собаки , нашли зайца за 5 часов , вторыми немцы нашли зайца за 3 часа , ну и наши такие ушли 2 опера с папочкой день нет два нет все собрались за ними , слышен из леса хруст кто то стонет , выходят с медведем ( на них все смотрят и спрашивают так выж за зайцем пошли , один опер поворачивается на медведя и спрашивает медведь ты заяц ? ( Мишка говарит заяц заяц )

Ну такое, к апликейшену не относится, если на бутылку захотят посадить то точно не из-за заббикса

Учитывая только его веб морду, остальное не интересно

В инет лишний раз не стоит ничего выставлять, но в твоём случае тебе надо нттрс и нттр авторизацию дополнительно прикрутить. Вот и все дела.

Учитывая только его веб морду, остальное не интересно

Веб морда это сервак твой ) если создать php страничку на твоей веб морде можно сервоком управлять как с консоли, а кто им управлять будет бог его знает white hack grey или black ) короче сначала тебе нужно явно в osi изучить тип трафика и все такое а потом получишь многие ответы если все понравиться сильно ) Я тебе если интересно в личку напишу , по поводу открытий и дам совет чисто объективный ) самое есть коронная фраза не знание закона не освобождает от ответственности ) по крайне мере я бы не открывал дать доступ ко всей сити что ты мониторишь это за кого то сделать пол дела ) чувак авторизовался и все данные у тебя есть

Ну такое, к апликейшену не относится, если на бутылку захотят посадить то точно не из-за заббикса

Хотя не все, соединения между сервером и агентами только зашифрованным должно быть. Включая прокси и сендеры

Если на русском, то лучше всего без ошибок писать :)

Если на русском, то лучше всего без ошибок писать :)

Граммарнаци!

Веб морда это сервак твой ) если создать php страничку на твоей веб морде можно сервоком управлять как с консоли, а кто им управлять будет бог его знает white hack grey или black ) короче сначала тебе нужно явно в osi изучить тип трафика и все такое а потом получишь многие ответы если все понравиться сильно ) Я тебе если интересно в личку напишу , по поводу открытий и дам совет чисто объективный ) самое есть коронная фраза не знание закона не освобождает от ответственности ) по крайне мере я бы не открывал дать доступ ко всей сити что ты мониторишь это за кого то сделать пол дела ) чувак авторизовался и все данные у тебя есть

Ну смотри, сервер крутися в докере, у самого сервака доступа к инфраструктуре нет, все данные прилетают от проксей. Пхп ещё нужно создать, да если и создать то попадаем в пространство контейнера

Ну такое, к апликейшену не относится, если на бутылку захотят посадить то точно не из-за заббикса

Ну если ты работаешь в отделе Кибер приступление то открывай всю сеть ) и лови нелегитимных товарищей будешь white hack ) а если нет то лучше подумай ) хорошо бы тебе спалось если в многоэтажном доме ты оставил свою машину с открытой форточкой

Хотя не все, соединения между сервером и агентами только зашифрованным должно быть. Включая прокси и сендеры

Это понятно, меня интересует лишь фронт заббикса

Это понятно, меня интересует лишь фронт заббикса

Нттрс и нттр авторизации. Помимо авторизации в заббиксе

Это понятно, меня интересует лишь фронт заббикса

Ну и я надеюсь ты умеешь веб сервер настраивать

Ну и я надеюсь ты умеешь веб сервер настраивать

Конечно, я же писал что интересен вопрос лишь с апликейшеном

Конечно, я же писал что интересен вопрос лишь с апликейшеном

Хорошо, потому что я нет и даже Яндекс выпустил в опенсорс утилиту для проверки веб конфигов. А ты можешь верить, что умеешь

Хорошо, потому что я нет и даже Яндекс выпустил в опенсорс утилиту для проверки веб конфигов. А ты можешь верить, что умеешь

Это сугубо твое личное мнение, ты слишком самокритичен

Перезапускал, mysql (mira dB) и забикс агент и сервер , вчера кстати очень удивил хитрый триггер его ещё хочу найти ) mysql скриптом бэкапился выключался , и мне во все уведомляющки даже выключены прилетело zabbix server host down

Среди триггеров не ищи, это хардкодинг, оповещение настраивается в Administration - General - Other - User group for database down message

@ableev как в Баду относятся к выставлению морды заббикса в мир?

Мы в мир ничего не выставляем, кроме главной сайта. ? Ну или это не настолько нужно. Но заббикс точно не торчит.

Мы в мир ничего не выставляем, кроме главной сайта. ? Ну или это не настолько нужно. Но заббикс точно не торчит.

так исторически сложилось или может политика такая компании, может это вообще не нужно?

я конечно за то чтоб работа оставалась на работе, но вообще интересен момент с безопасностью самого фронта

ERROR: S client not available

так исторически сложилось или может политика такая компании, может это вообще не нужно?

Исторически что сложилось?

Тут правильно сказали - не будешь же ты бегать следить, что там нет уязвимостей. И даже если они внезапно появятся - как узнаешь, что у тебя всё в порядке?

Смотрите я правильно понял {snr-ERD.2.3:iso.3.6.1.4.1.40418.2.2.4.2.0.last()}<13 and {snr-ERD.2.3:iso.3.6.1.4.1.40418.2.2.3.6.min(1m)}=1 То есть если первый параметр это вольт а их в данный момент 11.55 и второй параметр это 220 если он 1 в текущий момент так и есть то должен Алерт сработать

Не загорается( где копать ) не знаю может шаблон пересоздать )

я конечно за то чтоб работа оставалась на работе, но вообще интересен момент с безопасностью самого фронта

Почитай про порт кнопинг ) так тоже вариант лазейку оставить ) с accses list возиться не нужно ( ну я бы лучше повозился даже на него )

Смотрите я правильно понял {snr-ERD.2.3:iso.3.6.1.4.1.40418.2.2.4.2.0.last()}<13 and {snr-ERD.2.3:iso.3.6.1.4.1.40418.2.2.3.6.min(1m)}=1 То есть если первый параметр это вольт а их в данный момент 11.55 и второй параметр это 220 если он 1 в текущий момент так и есть то должен Алерт сработать

Смотри уже LatestData по первому айтему. Да и по второму тоже. Это же простая математика - сравнить два числа.

Смотри уже LatestData по первому айтему. Да и по второму тоже. Это же простая математика - сравнить два числа.

Проблема рещина) спасибо большое , данные не правильно ложатся на графике одно в тексте другое получилось не 13 а 13000

Проблема рещина) спасибо большое , данные не правильно ложатся на графике одно в тексте другое получилось не 13 а 13000

Это не данные неправильно ложатся, это называется неправильно доку понял. Или не читал. ))

здравствуйте! наткнулся на статью про syslog в zabbix https://habr.com/company/zabbix/blog/252915/ оно еще актуально или есть более современные решения для zabbix? дата 2015 года просто ?

здравствуйте! наткнулся на статью про syslog в zabbix https://habr.com/company/zabbix/blog/252915/ оно еще актуально или есть более современные решения для zabbix? дата 2015 года просто ?

Мельком глянул, там про log и logrt рассказывается. Насколько знаю, ничего нового в этом плане не появлялось в Zabbix.

здравствуйте! наткнулся на статью про syslog в zabbix https://habr.com/company/zabbix/blog/252915/ оно еще актуально или есть более современные решения для zabbix? дата 2015 года просто ?

А чё просто логи не мониторить?

Зачем там сендер?

А чё просто логи не мониторить?

заббиксом?

я хз, интересно стало, что так может заббикс (ранее не знал), хочу попробовать

Мельком глянул, там про log и logrt рассказывается. Насколько знаю, ничего нового в этом плане не появлялось в Zabbix.

И не скоро появится, если вообще появится

я хз, интересно стало, что так может заббикс (ранее не знал), хочу попробовать

Плохая идея

почему?

Вот только элементы данных и триггеры по нему будут прикреплены к узлу сети с заббикс-агентом, что интуитивно малопонятно. А можно ли прикрепить эти данные непосредственно к сетевому устройству? Можно

Вот для чего сендер

почему?

Высокая нагрузка на ио на агентах, большое потребление места на сервере. Есть всякие грейлоги, которые лучше справляются

почему?

Логи для рсубд это плохо

Логи для рсубд это плохо

+

Репутация Alexander увеличена! Текущая репутация: 1

ну вот ?

ну вот ?

Можешь поизвращатся с 4й альфой и эластиком. Там может норм вкатит

хорошо, спс ?

Можешь поизвращатся с 4й альфой и эластиком. Там может норм вкатит

Тогда уже можно подумать о ELK/Graylog.

Тогда уже можно подумать о ELK/Graylog.

Нужно

Это не данные неправильно ложатся, это называется неправильно доку понял. Или не читал. ))

Ну как сказать , в россии доки начинают читать только тогда когда что ни буть сломается) я просто честно привык так чтоб что то сделать и понять нужно колупаться самому ) не спорю я осознал почему Kv показывало а не volt , я помножил не правильно ) теперь все красиво ,лучше поздно чем не когда ) и тот кто не ошибается тот не чего не делает ) выражаю вашему обществу за проявленное терпение и помощь )

Мужики, напомните как сделать проверку хоста через другой шлюз? Не охото воять локальный маршрут на забиксе. Не могу вспомнить как

Мужики, напомните как сделать проверку хоста через другой шлюз? Не охото воять локальный маршрут на забиксе. Не могу вспомнить как

Прокси

Вроде можно без прокси,