полагаю, в интерфейсе были полноценные C++

>C++ >в интерфейсе

Оче толсто

Заббиксаны, нужно мониторить появление новых хостов в сети, желательно в привязке к скорости интернета. Есть идеи?

Прост периодически у пользаков проседает интернет, iperf говорит, что всё ок

ничо не понял.

на проксе собирай стату по адресам и отдвай в заббис )

я плохо понимаю как коррелируется количество хостов в сети и просадка инета

количество хостов и новеньких можно мониторить через "Обнаружение"

скорость инета лучше всего мерить через SNMP коммутатора на порту, что смотрит в сторону прова

а прокся - зло )))

Всем привет. Я хейтер заббикса и я пришёл слушать и читать)

тут 90% хейтеров

зашли издеваться над адептами

Тогда вопрос, кто-нить юзает внешний алертинг у заббикса?

это как ?

при алерте дергать нотифаер который скрипт, который дергает пингдом алерт ? )))

Это чтобы куданить в pageduty а оттуда в смс/емейл/слак

у нас в викторопс едут нотификации

в телеграм

а у нас в спам )

зато я честный в отличие от вас )

в смс идут

телеграм и почту

ну а викторопс уже идет в спам

потому что не барское это дело на нотификации реагировать

А у кого прикручено создание тикетов?

А у кого прикручено создание тикетов?

мы делали так, и в редмайне создавали. но это не работает

RT, например

а у нас в спам )

А у меня директору в почту. Если много false positive - наказывают.

А у меня директору в почту. Если много false positive - наказывают.

плохо быть тобой

А у меня директору в почту. Если много false positive - наказывают.

плохо. так проебать можно важное

главное чтобы уровень нозай был в районе 40 алертов в день

Вырабатываю брутальность

и тогда збс.

плохо. так проебать можно важное

Ну как бы "за пропустить Алерт" тоже ругают

мне кажется лучше слегка перебздесь

Ну как бы "за пропустить Алерт" тоже ругают

плохо быть тобой

индусы хорошо на алерты реагируют, но им надо раз в неделю напоминать что это важно, инач перестают )

ребят, расскажите можно ли по конкретным обнаруженным виндовым сервисам на машине с агентом прикрутить шаблон? Например, видим service_state[DNS]=0, и прикручивается шаблон Windows DNS

конкретно непонятна логика условия "Discovery check" в экшнах

там вроде есть что надо, но как это работает - задокументировано слабо

по идее можно. в правиле обнаружения нужно написать service_state[DNS], а в экшоне написать Received value = 0

А вот оно что, то есть received value передается именно от Discovery check'а прописанного в том же экшене

А если несколько то похоже проверяются все... похоже невнимательно прочитал документацию

буду пробовать, спасибо второй раз за наводочку :)

я плохо помню, городил такие конструкции года 3-4 назад

у меня один пациент просит такое, а мне что-то подсказывает что это будет работать плохо. но пока не попробовал, не могу понять что меня смущает

это будет работать

дискавери чек на любой ключ zabbix agent-а, а в экшене received value like что-угодно

потом стал решать по другому, через chef собирал работающие процессы на сервере и по парсингу этих процессов, через апи заббикса, навешивал темплейты через тот же чеф.

да, тоже так делаю через salt

а когда дошел до солта, выкинул заббикс

так так с этого места подробнее

может мне тоже надо выкинуть :)

написал свою балалайку. а солт выполняет роль агента с помощью salt.state.schedule

а что своя балалайка делает?

что-то типа распределенного нагиоса, который принимает в себя json'ы с алертами, показывает в дашборде и занимается рассылкой нотификаций. солт-миньон занимается деплоем скриптов и их же запуском через его встроенный скедулер. метрики идут либо в инфлюкс, либо в еластик. а вообще в скрипт любая логика засовывается.

А всякие темплейты и прочие "удобства" заббикса реализованы?

все работает только на стороне миньона

как раз таки заббикс не нравится конфигурацией метрик мышкой

да согласен, вообще любая конфигурация чегото мышкой это зло

все должно описано быть в провиженненге

мышка это тетенькам в ворде текст выделять

а как шли к солту, каким путем?

перебирали альтернативы?

или сразу знали что надо

заместо солта может быть любой бинарник умеющий в запуск скриптов

мне чего-то ansible приглянулся, у нас среда такая, что девелоперов нет, они в своем котле отдельно варятся. читал, что всякие chef/puppet больше для девелоперской среды.

последнее время подыскиваю систему управления конфигурациями неспешно

был паппет, сейчас чеф, солт чуть-чуть будущее которое активно пилиться

ансибл не нравиться что только ссш. хочется агентского

мне почему-то наоборот показалось что agentless это как бы фича

зависит от архитектуры, сложности проекта, задач

есть и те, кто от агентов плюётся

актуальные ссш ключи пользователей на 600+ серверов как держите?

актуальные ссш ключи пользователей на 600+ серверов как держите?

ансиблом и разливается

выше ты говорил, что трогаете солт, с ним ваще изичка, сам ключи свои регенит каждые 24 часа афаик

актуальные ссш ключи пользователей на 600+ серверов как держите?

Может стоит какой-нить лдап заюзать, если людей много?

и солт сильно быстрее работает через 0mq чем ансибл по ссш, или salt-ssh, прям ваще ракета

я про то, что ансибл нужно тронуть чтобы он пошел и что-то сделал. сейчас в чефе я в гит пушу изменение атрибута для ноды или дата бега юзера, и оно везде через +-30 минут по всем серверам накатиться

Может стоит какой-нить лдап заюзать, если людей много?

А вы про ансибл, я не понял фразы тогда. Слова про лдап беру обратно

Привет вам от парня с 13к коммутаторов, народ!

ого, привет!

Привет вам от парня с 13к коммутаторов, народ!

и как, заббикс хорош?

и как, заббикс хорош?

Nope.

и как, заббикс хорош?

Пока застрял на 4к :)

Пока застрял на 4к :)

всмысле? недонастроены остальные? или 4к метрик в секунду?

я про то, что ансибл нужно тронуть чтобы он пошел и что-то сделал. сейчас в чефе я в гит пушу изменение атрибута для ноды или дата бега юзера, и оно везде через +-30 минут по всем серверам накатиться

если сильно приспичит, можно из ансибла сделать паппет, пихнуть какой-нить плейбук в крон, и дёргать но это вообще не очень хорошо