Всем привет! Нужен совет или общий брейншторм Вопрос про мониторинг доступности пингом из заббикса хостов имеющих более одного адреса Короче. Есть роутеры в удалённых локациях. И их надо мониторить. Сеть полносвязная, с резервными путями, и железки по дефолту мониторятся по лупбекам. Но этого мало. Нужно мониторить не только полную аварию с недоступностью лупбека железки при отвале всех путей к нему, но и отдельно состояние всех каналов до железки. Предыдущая команда сетевиков реализовала всё это просто: в придачу к основному заведённому по лупбеку хосту в заббикс заводились копии этого хоста по адресам P2P линков до него. Т.е. имеем минимум трёхкратное распухание числа хостов в заббиксе Пытаясь оптимизировать это нашёл и реализовал следующий вариант: Хост в заббикс заводим один раз, но добавляем туда несколько интерфейсов с несколькими адресами. Далее при помощи внутреннего LLD выгребаем эти адреса и пингуем их в LLD прототипах айтемов и делаем по ним прототипы триггеров и графиков. И это работает отлично А теперь в чём собственно проблема А проблема в том, что при таком раскладе мы имеем в алертах гольные адреса. И когда железок не одна-две, то становится совершенно не ясно что конкретно отвалилось. Да, мы знаем что отвалился один из адресов железки, но из алерта не ясно лупбек ли это отвалился (т.е. вся железка) или туннель (т.е. не вся), какой туннель,.. и соответственно не ясна степень критичности проблемы Единственное что приходит на ум, но оно не универсально и не удобно, это заводить в заббикс железки не по IP адресам а по хостнеймам интерфейсов и делать в DNS записи не только для самой железки но и для всех её интерфейсов добавляемых в мониторинг Что то вроде wan1-gw0.hq.msk.corp.ru tun1-gw0.hq.msk.corp.ru lo0-gw0.hq.msk.corp.ru Но, повторюсь, это идея не универсальная и хреновая Есть у кого ещё идеи?

a) в 6+ и 7 есть эскалация, чтобы если отвалятся все пути - орать что железка б) при создании итема нужно давать нормальные названия, штатно это невозможно, но можно делать пачку ЛЛД которые будут фильтроваться, т.е.: LLD loopback ( только loopback ) LLD tun (только интерфейсы tun ) LLD остальное (всё кроме tun, loopback)

А в lld выгрести дескрипшен к IP невозможно?

ммм? ллд то через что выгребает? snmp?

Это какая-то наркомания. SNMP нет в принципе?

Хотя судя по шаблону - IOS

Всем привет! Нужен совет или общий брейншторм Вопрос про мониторинг доступности пингом из заббикса хостов имеющих более одного адреса Короче. Есть роутеры в удалённых локациях. И их надо мониторить. Сеть полносвязная, с резервными путями, и железки по дефолту мониторятся по лупбекам. Но этого мало. Нужно мониторить не только полную аварию с недоступностью лупбека железки при отвале всех путей к нему, но и отдельно состояние всех каналов до железки. Предыдущая команда сетевиков реализовала всё это просто: в придачу к основному заведённому по лупбеку хосту в заббикс заводились копии этого хоста по адресам P2P линков до него. Т.е. имеем минимум трёхкратное распухание числа хостов в заббиксе Пытаясь оптимизировать это нашёл и реализовал следующий вариант: Хост в заббикс заводим один раз, но добавляем туда несколько интерфейсов с несколькими адресами. Далее при помощи внутреннего LLD выгребаем эти адреса и пингуем их в LLD прототипах айтемов и делаем по ним прототипы триггеров и графиков. И это работает отлично А теперь в чём собственно проблема А проблема в том, что при таком раскладе мы имеем в алертах гольные адреса. И когда железок не одна-две, то становится совершенно не ясно что конкретно отвалилось. Да, мы знаем что отвалился один из адресов железки, но из алерта не ясно лупбек ли это отвалился (т.е. вся железка) или туннель (т.е. не вся), какой туннель,.. и соответственно не ясна степень критичности проблемы Единственное что приходит на ум, но оно не универсально и не удобно, это заводить в заббикс железки не по IP адресам а по хостнеймам интерфейсов и делать в DNS записи не только для самой железки но и для всех её интерфейсов добавляемых в мониторинг Что то вроде wan1-gw0.hq.msk.corp.ru tun1-gw0.hq.msk.corp.ru lo0-gw0.hq.msk.corp.ru Но, повторюсь, это идея не универсальная и хреновая Есть у кого ещё идеи?

Это, мягко говоря, бред. Но раз вас устраивает

Age - сколько с момента ивента прошло Duration - сколько с ивента до рекавери

Ребят, подскажите, есть элемент данных реализован как траппер, сендер с хоста каждую минуту шлёт еденичку, как правильно сделать триггер если сендер перестанет ее слать?

nodata

Всем привет, ипользую шаблон проверки на валидность сертификата у вебсайта, в нем есть такой макрос {$CERT.WEBSITE.HOSTNAME} в поле значение стоит <PUT_DNS> а можно както-то сделать, чтобы fqdn подставлялся из dns узла сети? А то сайтов будет много и вводить вручную не очень хочется

ЗЫ вы только серты монитерите каждым заббикс.хостом или ещё и метрики агентом?

Не совсем понял, заббикс сервер один, а агенты стоят на хостах , что-то не так делаю?

Вы мониторите просто сайты в инете, или вы мониторите сервера и - веб-сервера на этих серверах? Если у вас 1:1 имя хоста в заббиксе и DNS имя, и веб-сервис с сертом на том же DNS имени что и хост в заббиксе - то всё штатно будет. Как только у вас на одном сервере будет несколько веб-сервисов (т.е. разные имена и соответственно - разные серты) - будут... ну не проблемы, но головная боль.

да, используйте встроенный макро в доке З это в разделе где итемы расписаны, что то типа HOST.DNS или похожее

Доброй ночи, кто-нибудь пересобирал официальный debian пакет ? У меня вот так https://support.zabbix.com/browse/ZBX-26084

dpkg-checkbuilddeps без ошибок, но я пытался доставить sqlite пакеты - всёравно тоже самое

configure_with_sqlite3: $(call configure_proxy_with,sqlite3,--enable-agent --with-libmodbus --enable-agent2 --enable-webservice --enable-java --enable-proxy) не хватает sqlite3 но dev пакет то установлен

На 6.0? Ну-ну. Я бы сделал новую ВМ и там попробовал это всё. Начиная с совсем чистого, без "кастома".

Я бы тоже, но нам нельзя 😀 поэтому 6.0

Добрый день, кто-нибудь может подсказать, можно ли штатными средствами web-интерфейса zabbix 7 исключить из отчёта доступности данные собранные в нерабочее время? Мне нужен такой отчёт доступности, по которому можно KPI считать, но я месяцами собирал данные круглые сутки для технических целей, а для бизнес-целей это не подходит:(

У меня набор триггеров по элементам данных которые собираются из Python-скриптов, которые проверяют работу нескольких систем. И мне надо отчитываться о % доступности этих систем в рабочее время. Я это заранее не продумал, и теперь не знаю как откорректировать. Я вот про этот отчёт:

Availability в заббиксе != доступность систем. Ковырять доку на предмет SLA Может ли он ретроактивно посчитать - вопрос, но кастомное расписание там есть

Спасибо, не сразу понял про SLA. Я тут задумался, а будет ли адекватно сделать нашлепку в виде процедуры на БД Zabbix (у меня postgres), чтобы прямо из базы считать нужные мне показатели, или лучше базу Zabbix не трогать лишний раз?

Всем привет, подскажите как решить задачку, использую шаблон mysql в процессе настройки настроил макросы {$MYSQL.USER} {$MYSQL.PASSWORD} в значения макросов ввел пользователя и пароля базы данных. В дальнейшем перешли на хранение паролей в Vault, сделал скрипт и элементы даннных, как результата заббикс получает данные из vault. Теперь вопрос как мне полученные данные подставлять в макрос шаблона?

Всем привет, подскажите как решить задачку, использую шаблон mysql в процессе настройки настроил макросы {$MYSQL.USER} {$MYSQL.PASSWORD} в значения макросов ввел пользователя и пароля базы данных. В дальнейшем перешли на хранение паролей в Vault, сделал скрипт и элементы даннных, как результата заббикс получает данные из vault. Теперь вопрос как мне полученные данные подставлять в макрос шаблона?

Вот эту часть - как решили? Я не сталкивался пока.