Zabbix. Мониторинг IT инфраструктуры предприятия 2018

• Управление компьютерной сетью

Настраиваем необходимый для мониторинга минимум из курса Администрирование сервисов UNIX с использованием Скрипты автоконфигурации

• Настройка виртуальных систем Unix gate и server
• Создать в Putty профили
• Сервис DHCP (понадобится в лабораторной работе про LLD)
• Финальная настройка DNS сервера (понадобится в лабораторной работе про простые проверки)
• Настройка клиента DNS на gate и server

# cat /etc/resolv.conf

search corpX.un
nameserver 192.168.X.10

• Запуск системы client1

• Zabbix - Википедия
• Zabbix Life Cycle & Release Policy
• Архитектура Zabbix
• Zabbix Documentation Разделы веб-интерфейса
• Zabbix Documentation Узлы сети и группы узлов сети

• Установка и запуск сервера на server
• Установка и запуск web интерфейса (zabbix-frontend) на server
• Подключение к frontend для Настройка мониторинга
• Мониторинг с использованием Zabbix agents системы server (выполнить в модуле 4)
• Мониторинг с использованием Zabbix agents системы gate с использованием PSK аутентификации (выполнить в модуле 4, разрешить подключаться к gate без PSK для удобства выполнения последующих лабораторных работ)

• Сравнение с Сервис MRTG, Сервис Cacti и Сервис Nagios
• Zabbix Documentation Элементы данных
• Zabbix Documentation История и динамика изменений
• Zabbix Documentation Простые проверки
• Zabbix Documentation Триггеры
• Zabbix Documentation Выражение триггера
• Zabbix Documentation Зависимости триггеров
• Zabbix Documentation Вычисляемые элементы данных
• Zabbix Documentation Траппер элементы данных

• Добавление системы без агента ya.ru и Простые проверки отзывчивости https://ya.ru
• Визуализация данных

Monitoring->Latest data
  ya.ru->check perf http ya.ru
  Zoom: 1h

• Простые проверки доступности системы gate.isp.un и (не обязательно) сервиса RDP на windows client1 через server (методически лучше удалить host “Zabbix server” и добавить host server с адресом 127.0.0.1 и любым интерфейсом)

• Настройка триггеров уведомляющего о недоступности gate.isp.un/ya.ru (с зависимостью друг от друга)
• Отчет о проблемах

Monitoring->Triggers
  Group: all
  Host: all
  Triggers status: Problem
  Acknowledge status: With unack... events

• Использование Вычисляемые элементы для отображения среднего значения задержки ответа https://ya.ru
• Настройка триггеров уведомляющего о ухудшении качества доступа в Интернет на основании повышения (Утилита iPerf) среднего времени ответа за период

server$ iperf -c gate -u -b 1G -t 600

• Использование Элементы типа trapper (готовимся к модулю 7)

• Zabbix Documentation - Шаблоны

• Обзор шаблона “Template OS Linux”
• Установка zabbix agent на server (Мониторинг с использованием Zabbix agents, можно оставить конфигурацию по умолчанию)
• Применить к созданному host server шаблоны “Template OS Linux” и “Template App Zabbix Server”

• Создание своих шаблонов на основе Template App SSH Service с добавлением макроса, определяющего порт сервиса
• Установка zabbix agent на gate (Мониторинг с использованием Zabbix agents)
• Назначаем шаблон системам server и gate
• Меняем порт (Настройка ssh сервера) на gate и переопределяем значение макроса

gate# service ssh stop

gate# /usr/sbin/sshd -p 2222

gate# kill `cat /var/run/sshd.pid`

• Использование UserParameter в zabbix-agent для мониторинга количества выданных ip сервисом DHCP (лучше уменьшить максимальное количество адресов до 10)

Configuration->Host->gate
  Items
    Name: dhcp.stat.CUR
      ...
          dhcp.stat.MAX
  Graphs
    Name: dhcp.stat.CUR.MAX
      ...

• Использование Вычисляемые элементы для отображения процента выданных адресов
• Настройка триггеров “On gate dhcp subnet is full”

• Выполнить лабораторную работу 4.3 с использованием шаблонов

• Zabbix Documentation. Низкоуровневое обнаружение
• Протокол JSON
• Формат XML

• Low-Level Discovery (LLD)

Configuration->Hosts->...->Items
                         ->Triggers
                         ->Graphs
                                ->Mounted filesystem discovery: ...
                                ->Network interface discovery: ...

• Добавление подсетей (LAN2-eth2-VirtualBox_Адаптер 3_Внутренняя сеть) в сервис DHCP

gate# cat /etc/network/interfaces

gate# ifup eth2

gate# cat /etc/default/isc-dhcp-server

gate# cat /etc/dhcp/dhcpd.conf

gate# service isc-dhcp-server restart

• Разработка шаблона, использующего Low-Level Discovery (LLD) для мониторинга использования адресного пространства DHCP сетей (как вариант, преподаватель разрабатывает шаблон и скрипты которые загружают слушатели)

• Экспорт/импорт в XML

• Zabbix Documentation Права доступа
• Zabbix Documentation - Получение оповещения о проблеме
• Протокол SMTP

• Создать учетную запись userX с User type: “Zabbix Super Admin”
• Включить userX в группу “Zabbix administrators”
• Настройка уведомлений о событиях
• Создать учетную запись user100+X с User type: “Zabbix User” и группой “Zabbix administrators”
• Назначаем группе “Zabbix administrators” права на чтение всех объектов
• Задание: вместо группы “Zabbix administrators” использовать новую, созданную “Zabbix responsible”. Члены группы должны иметь права на просмотр результатов мониторинга и должны получать уведомления

• Варианты использования zabbix-agent в режиме active
• Zabbix Documentation - Пассивные и активные проверки агента

• Преподаватель демонстрирует проблемы мониторинга windows систем с динамическими адресами (отключить фаервол, запустить агент в обычном режиме), !!! LLD в пассивном режиме использует имя системы, и, если его нет в DNS - не работает, для демонстрации можно в имени хоста использовать ip адрес, или рассказать про Настройка поддержки динамических обновлений от DHCP сервера в DNS
• Активный режим zabbix-agent на client1
• автоматическая регистрация агентов систем с динамическими IP параметрами
• отключение уведомлений

• Протокол SNMP - Wikipedia
• Zabbix Documentation - Обнаружение
• Zabbix Documentation - Прокси

• Настройка snmp агента на cisco router в GNS3 на стенде преподавателя, или cisco switch.isp.un в шкафу класса

configure terminal

hostname routerN
interface FastEthernet0/0
 ip address 172.16.1.19N 255.255.255.0
 no shutdown

ip route 0.0.0.0 0.0.0.0 172.16.1.254

ip name-server 172.16.1.254
ip domain-name isp.un
ip domain-lookup

snmp-server community public RO
end

copy running-config startup-config

• Установка пакета net-snmp на server
• Варианты использования snmp консоли в режиме чтения на server
• Мониторинг по протоколу SNMP
• Мониторинг доступности SNMP устройства

• Установка пакета net-snmp на gate
• Варианты использования snmp консоли в режиме чтения на gate
• Установка и запуск proxy на gate

• Zabbix Documentation Настройка карты сети
• Материал из Википедии. JSON
• Zabbix Documentation Начало работы с Zabbix API
• api key lifetime

• Карты сети
• API
• Вебинар Zabbix - построение топологии сети