Documentation
Table of Contents
1 Proxys
Vista general
Un proxy de Áú»¢¶Ä²© pot recopilar dades de rendiment i disponibilitat en nom del servidor de Áú»¢¶Ä²©. D'aquesta manera, un proxy pot assumir part de la c¨¤rrega de recollida de dades i descarregar el servidor Áú»¢¶Ä²©.
A m¨¦s, l'¨²s d'un proxy ¨¦s la manera m¨¦s senzilla d'implementar el monitoratge centralitzat i distribu?t, quan tots els agents i proxys informen a un servidor Áú»¢¶Ä²© i totes les dades es recullen de manera centralitzada.
Es pot emprar un proxy Áú»¢¶Ä²© per a:
- Monitorar ubicacions remotes
- Monitorar ubicacions amb comunicacions poc fiables
- Descarregar el servidor Áú»¢¶Ä²© quan controleu milers de dispositius
- Simplificar el manteniment del monitoratge distribu?t
El proxy ²Ô´Ç³¾¨¦²õ ha de menester una connexi¨® TCP al servidor Áú»¢¶Ä²©. D'aquesta manera, ¨¦s m¨¦s f¨¤cil evitar un tallafoc perqu¨¨ ²Ô´Ç³¾¨¦²õ cal configurar una regla de tallafoc.
El proxy Áú»¢¶Ä²© ha d'emprar una base de dades independent. Apuntar-lo a la base de dades del servidor Áú»¢¶Ä²© trencar¨¤ la configuraci¨®.
Totes les dades recollides pel proxy s'emmagatzemen localment abans d'¨¦sser transmeses al servidor. D'aquesta manera, no es perden dades a causa de problemes temporals de comunicaci¨® amb el servidor. Els par¨¤metres ProxyLocalBuffer i ProxyOfflineBuffer al fitxer de configuraci¨® del proxy controlen quant de temps es conserven les dades localment.
Pot passar que un proxy, que rep els darrers canvis de configuraci¨® directament de la base de dades del servidor Áú»¢¶Ä²©, tingui una configuraci¨® m¨¦s actualitzada que el servidor Áú»¢¶Ä²©, la configuraci¨® del qual potser no s'actualitza tan r¨¤pidament a causa del valor de CacheUpdateFrequency. Com a resultat, el proxy pot comen?ar a recollir dades i enviar-les al servidor Áú»¢¶Ä²© que ignora aquestes dades.
El proxy Áú»¢¶Ä²© ¨¦s un recopilador de dades. No calcula triggers, ni processa esdeveniments ni envia alertes. Per obtindre una visi¨® general de quina ¨¦s la funcionalitat del proxy, consulteu la taula seg¨¹ent:
| ¹ó³Ü²Ô³¦¾±¨® | Efectuada amb proxy | |
|---|---|---|
| Elements | ||
| Comprova els agents de Áú»¢¶Ä²© | ³§¨ª | |
| Comprovacions de l'agent Áú»¢¶Ä²© (actiu) | ³§¨ª 1 | |
| Comprovacions senzilles | ³§¨ª | |
| Áú»¢¶Ä²© Trapper | ³§¨ª | |
| Comprovacions SNMP | ³§¨ª | |
| Trampes SNMP | ³§¨ª | |
| Comprovacions IPMI | ³§¨ª | |
| Comprovacions JMX | ³§¨ª | |
| Monitoratgge del fitxer de registre | ³§¨ª | |
| Comprovacions internes | ³§¨ª | |
| Comprovacions SSH | ³§¨ª | |
| Comprovacions Telnet | ³§¨ª | |
| Comprovacions externes | ³§¨ª | |
| Elements dependents | ³§¨ª | |
| Elements d'script | ³§¨ª | |
| Elements de navegador | ³§¨ª | |
| Monitoratge web integrat | ³§¨ª | |
| Valor de l'element de preprocessament | ³§¨ª | |
| Descoberta de la xarxa | ³§¨ª | |
| Registre autom¨¤tic d'agents actius | ³§¨ª | |
| Descoberta de baix nivell | ³§¨ª | |
| Comandes remotes | ³§¨ª | |
| C¨¤lcul dels triggers | No | |
| Processat d'esdeveniments | No | |
| °ä´Ç°ù°ù±ð±ô²¹³¦¾±¨® d'esdeveniments | No | |
| Enviament d'alertes | No | |
[1] Per assegurar-vos que un agent demana al proxy (i no al servidor) comprovacions actives, el proxy ha d'¨¦sser llistat al par¨¤metre ServerActive del fitxer de configuraci¨® de l'agent. [2] Per a LLD, el proxy de Áú»¢¶Ä²© ²Ô´Ç³¾¨¦²õ recopila i preprocessa les dades i despr¨¦s les envia al servidor Áú»¢¶Ä²© per a processar.
Protecci¨® contra sobrec¨¤rregues
Si el servidor Áú»¢¶Ä²© ha estat inactiu durant un temps i els proxys han recopilat moltes dades, quan s'inicia el servidor pot sobrecarregar-se (¨²s de la mem¨°ria cau de l'historial mantingut al 95-100% durant un temps). Aquesta sobrec¨¤rrega pot provocar una davallada de rendiment, on les comprovacions es processen m¨¦s lentament del que haurien. La protecci¨® contra aquest escenari s'ha implementat per evitar problemes causats per la sobrec¨¤rrega de la mem¨°ria cau de l'historial.
Quan la mem¨°ria cau de l'historial del servidor Áú»¢¶Ä²© ¨¦s plena, l'acc¨¦s d'escriptura a la mem¨°ria cau de l'historial ¨¦s restringit, cosa que bloqueja els processos de recollida de dades del servidor. El cas m¨¦s com¨² de sobrec¨¤rrega de la mem¨°ria cau de l'historial ¨¦s despr¨¦s del temps d'inactivitat del servidor quan els proxys descarreguen les dades recopilades. Per evitar aquest proxy, s'ha afegit una limitaci¨® (actualment no es pot desactivar).
El servidor Áú»¢¶Ä²© deixar¨¤ d'acceptar dades dels proxys quan l'¨²s de la mem¨°ria cau de l'historial arribi al 80%. En lloc d'aix¨°, aquests proxies es col¡¤locaran en una llista d'acceleraci¨®. Aix¨° continuar¨¤ fins que l'¨²s de la mem¨°ria cau baixa al 60%. En aquest moment, el servidor comen?ar¨¤ a acceptar dades dels proxys un per un, definits per la llista d'acceleraci¨®. Aix¨° vol dir que el primer proxy que miri de baixar dades durant el per¨ªode d'acceleraci¨® es servir¨¤ primer i fins que aix¨° no es faci, el servidor no acceptar¨¤ dades d'altres proxys.
Aquest mode d'acceleraci¨® continuar¨¤ fins que l'¨²s de la mem¨°ria cau torni a arribar al 80% o baixi al 20% o la llista d'acceleraci¨® sigui buida. En el primer cas, el servidor deixar¨¤ d'acceptar dades de proxy de nou. En els altres dos casos, el servidor comen?ar¨¤ a funcionar amb normalitat, acceptant dades de tots els proxys.
La informaci¨® anterior es pot il¡¤lustrar a la taula seg¨¹ent:
| ?s de la mem¨°ria cau historial d'escriptura |
Mode del servidor Áú»¢¶Ä²© | ´¡³¦³¦¾±¨® del servidor Áú»¢¶Ä²© |
|---|---|---|
| S'ha arribat al 80% | Pendent | Deixa d'acceptar dades de proxy, per¨° mant¨¦ una llista d'acceleraci¨® (llista de prioritats de proxys per contactar m¨¦s tard). |
| Baixa al 60% | ³¢¾±³¾¾±³Ù²¹³¦¾±¨® | Comen?a a processar la llista d'acceleraci¨®, per¨° encara no accepta dades de proxy. |
| Baixa al 20% | Normal | Esborra la llista d'acceleraci¨® i comen?a a acceptar dades de proxy amb normalitat. |
Podeu emprar l'element intern zabbix[wcache,history,pused] per correlacionar aquest comportament del servidor Áú»¢¶Ä²© amb una m¨¨trica.
°ä´Ç²Ô´Ú¾±²µ³Ü°ù²¹³¦¾±¨®
Un cop el proxy sigui ¾±²Ô²õ³Ù²¹±ô¡¤±ô²¹³Ù i configurat, cal afegir-lo a la interf¨ªcie Áú»¢¶Ä²©.
Afegir proxys
Per configurar un proxy a la interf¨ªcie de Áú»¢¶Ä²©:
- Aneu a: ´¡»å³¾¾±²Ô¾±²õ³Ù°ù²¹³¦¾±¨® ¡ú Proxys
- Feu clic a Crear un proxy
|±Ê²¹°ù¨¤³¾±ð³Ù°ù±ð|<|¶Ù±ð²õ³¦°ù¾±±è³¦¾±¨®| |-|-----------|-------------------------------------- ----| |Nom del proxy|<|Introdu?u el nom del proxy. Aquest ha d'¨¦sser el mateix nom que al par¨¤metre Hostname del fitxer de configuraci¨® del proxy.| |Grup de proxys|<|Trieu el grup de proxys per balanceig de c¨¤rrega / alta disponibilitat.
Nom¨¦s es pot triar un grup.| |Adre?a dels agents actius|<|Introdu?u l'adre?a a la que s'han de connectar els agents actius monitorats o els remitents. Adm¨¨s ²Ô´Ç³¾¨¦²õ per a agents Áú»¢¶Ä²© 7.0 o posterior.
Aquesta adre?a s'empra per connectar als proxys actius i passius. Aquest camp ²Ô´Ç³¾¨¦²õ ¨¦s disponible si es tria un grup de proxys al camp Grup de proys.| | |Adre?a|Adre?a IP/nom DNS on connectar.| |^|Port|Nombre de port TCP (10051 per defecte) per connectar. Les macros d'usuari s¨®n compatibles.| |Mode proxy|<|Trieu el mode proxy.
Actiu - el proxy es connectar¨¤ al servidor Áú»¢¶Ä²© i demanar¨¤ dades de configuraci¨®
Passiu - el servidor Áú»¢¶Ä²© es connectar¨¤ al proxy
Tingueu en compte que sense comunicacions xifrades (sensibles), les dades de configuraci¨® del proxy poden estar disponibles per a les persones amb acc¨¦s al port de captura del servidor Áú»¢¶Ä²© quan s'empra un proxy actiu. Aix¨° ¨¦s possible perqu¨¨ qualsevol persona pot simular ¨¦sser un proxy actiu i demanar dades de configuraci¨® si l'autenticaci¨® no es fa o si les adreces del proxy no s¨®n restringides al camp Adre?a del proxy.| |Adre?a del proxy|<|Si s'especifica, les peticions de proxy actiu ²Ô´Ç³¾¨¦²õ s'accepten d'aquesta llista d'adreces IP delimitades per comes, opcionalment en notaci¨® CIDR, o noms DNS de proxy actiu de Áú»¢¶Ä²©.
Aquest camp ²Ô´Ç³¾¨¦²õ ¨¦s disponible si hi ha un proxy actiu, triatal camp Mode proxy. Les macros no s¨®n compatibles.| |±õ²Ô³Ù±ð°ù´Ú¨ª³¦¾±±ð|<|Introdu?u els detalls de la interf¨ªcie per al proxy passiu.
Aquest camp ²Ô´Ç³¾¨¦²õ ¨¦s disponible si es tria un proxy passiu al camp de Mode de proxy.| | |Adre?a|Adre?a IP / Nom DNS de proxy passiu.| |^|Port|Nombre de port TCP del proxy passiu (10051 per defecte).| |¶Ù±ð²õ³¦°ù¾±±è³¦¾±¨®|<|Introdu?u la descripci¨® del proxy.|
La pestanya Xifrat us permet requerir connexions xifrades amb el proxy.
| ±Ê²¹°ù¨¤³¾±ð³Ù°ù±ð | ¶Ù±ð²õ³¦°ù¾±±è³¦¾±¨® |
|---|---|
| Connexions cap al proxy | Com es connecta el servidor al proxy passiu: sense xifrat (per defecte), emprant PSK (clau pr¨¨viament compartida) o certificat. |
| Connexions des del proxy | Trieu el tipus de connexions permeses des del proxy actiu. Es poden triar diversos tipus de connexi¨® al mateix temps (¨²til per provar i canviar a un altre tipus de connexi¨®). El valor predeterminat ¨¦s "Sense xifrat". |
| Em¨¨s per | Emissor autoritzat del certificat. El certificat es valida primer amb la CA (Certificate Authority). Si ¨¦s v¨¤lid, signat per l'AC, el camp Emissor es pot emprar per restringir encara m¨¦s l'AC autoritzada. Aquest camp ¨¦s opcional i ¨¦s pensat per ser emprat si la vostra instal¡¤laci¨® de Áú»¢¶Ä²© empra certificats de diverses CA. |
| Assumpte | Subjecte autoritzat del certificat. El certificat es valida primer amb CA. Si ¨¦s v¨¤lid, signat per l'AC, el camp Assumpte es pot emprar per permetre ²Ô´Ç³¾¨¦²õ un valor de cadena Assumpte. Si aquest camp ¨¦s en blanc, s'accepta qualsevol certificat v¨¤lid signat per la CA configurada. |
| Identitat PSK | Cadena d'identitat de clau pr¨¨viament compartida. No introdu?u informaci¨® sensible a la identitat PSK, es transmet sense xifrar per la xarxa per informar al receptor quina PSK ha d'emprar. |
| PSK | Clau precompartida (cadena hexadecimal). Longitud m¨¤xima: 512 d¨ªgits hexadecimals (PSK de 256 octets) si Áú»¢¶Ä²© empra la biblioteca GnuTLS o OpenSSL, 64 d¨ªgits hexadecimals (PSK de 32 octets) si Áú»¢¶Ä²© empra la biblioteca Mbed TLS (PolarSSL). Exemple: 1f87b595725ac58dd977beef14b97461a7c1045b9a1c963065002c5473194952 |
La pestanya Temps d'espera us permet anul¡¤lar els temps d'espera global per als tipus d'elements que ho admeten.
| ±Ê²¹°ù¨¤³¾±ð³Ù°ù±ð | ¶Ù±ð²õ³¦°ù¾±±è³¦¾±¨® |
|---|---|
| Temps d'espera per als tipus d'element | Trieu l'opci¨® de temps d'espera: Global - s'empra el temps d'espera global (es mostra al camp Temps d'espera en gris per a cada tipus d'element); Substituir - S'empra el temps d'espera personalitzat (establert al camp Temps d'espera per a cada tipus d'element). Interval perm¨¨s: 1 - 600s (per defecte: heretat dels temps d'espera global). Els Sufixos de temps, com ara 30s, 1m i les macros d'usuari s¨®n compatibles. Fent clic a l'enlla? Temps d'espera global us permet configurar el temps d'espera global. Tingueu en compte que l'enlla? Temps d'espera global ²Ô´Ç³¾¨¦²õ ¨¦s visible per als usuaris del tipus Super admin amb permisos a la secci¨® d'interf¨ªcie ´¡»å³¾¾±²Ô¾±²õ³Ù°ù²¹³¦¾±¨® ¡ú General. Tipus d'elements admesos: - agent Áú»¢¶Ä²© (tant comprovacions passives com actives) - Comprovaci¨® simple (excepte els elements icmpping*, vmware.*)- agent SNMP (²Ô´Ç³¾¨¦²õ per a elements SNMP walk[OID] i get[OID])- Comprovaci¨® externa - Monitoratge de la base de dades - agent HTTP - agent SSH - agent TELNET - Script - Navegador <br >Tingueu en compte que els temps d'espera establerts a ´¡²Ô³Ü±ô¡¤±ô²¹³¦¾±¨® prevaldran sobre els globals, per¨° seran anul¡¤lats pels temps d'espera d'elements individuals si s'estableixen a configuraci¨® de l'element. |
Si la versi¨® principal del proxy no coincideix amb la versi¨® principal del servidor, 
Es veur¨¤ la icona {class="nozoom"} al costat de Temps d'espera per als tipus d'elements, amb el missatge "Els temps d'espera desactivats perqu¨¨ les versions del proxy i del servidor no coincideixen" en passar el cursor. En aquests casos, el proxy emprar¨¤ el par¨¤metre Timeout del fitxer de configuraci¨® del proxy.
El formulari d'edici¨® d'un proxy existent t¨¦ els botons addicionals seg¨¹ents:
-Actualitzar la configuraci¨® - actualitza la configuraci¨® del proxy -Clonar - crea un nou proxy basat en les propietats del proxy existent -Esborrar - esborra el proxy
°ä´Ç²Ô´Ú¾±²µ³Ü°ù²¹³¦¾±¨® de l'equip
Podeu especificar que un equip s'ha de monitorar a un proxy o grup de proxys al formulari °ä´Ç²Ô´Ú¾±²µ³Ü°ù²¹³¦¾±¨® de l'equip, emprant el camp Monitorat.
L'actualitzaci¨® massiva dels equips pot ¨¦sser una altra manera d'especificar que els equips han d'¨¦sser monitorats per un proxy o un grup de proxys.