1. Оптимизировать программу
2. Мониторинг Linux/Windows рабочих станций

• Узнать свой номер стенда

• Управление компьютерной сетью

Настраиваем необходимый для мониторинга минимум из курса Администрирование сервисов UNIX

• Для локальной сети использовать VirtualBox Host-Only Ethernet Adapter (понадобится в лабораторной работе про простые проверки)

Запустите с правами Administrator

C:\cmder\Cmder.exe

λ bash

λ cd

λ git clone http://val.bmstu.ru/unix/conf.git

λ cd conf/virtualbox/

!!! 5 - это номер курса, вместо X укажите Ваш номер стенда, если не помните, спросите преподавателя !!!

λ ./setup.sh X 5

• Настройка виртуальных систем Unix с использованием Скрипты автоконфигурации

• gate

# sh net_gate.sh

# init 6

• server

# sh net_server.sh

# init 6

• Создать в Putty профили gate, server и подключиться

• Сервис DHCP (понадобится в лабораторной работе про LLD)

gate:~# sh conf/dhcp.sh

• Финальная настройка DNS сервера (понадобится в лабораторной работе про простые проверки)

server:~# sh conf/dns.sh

• Настройка клиента DNS на gate и server

# cat /etc/resolv.conf

search corpX.un
nameserver 192.168.X.10

# nslookup ns

• Импорт и запуск систем Linux client1 (Динамическая настройка параметров) и Windows client2

• Zabbix - Википедия
• Zabbix Life Cycle & Release Policy
• Zabbix Documentation - Архитектура Zabbix
• Zabbix Documentation - Разделы веб-интерфейса
• Zabbix Documentation - Узлы сети и группы узлов сети

• Установка переменных окружения http_proxy

• Выбор дистрибутива Linux или его определение
• Сервис MySQL

• Download and install Zabbix
• Подключение к frontend для Настройка мониторинга

• Мониторинг с использованием Zabbix agents (выполнить в модуле 4)

1. Какие СУБД используются для хранения данных в Zabbix?
2. Какая версия Zabbix поддерживается в течении долгого времени?
3. Какой веб сервер может использоваться для работы Zabbix Frontend?
4. Для каких задач используется Zabbix Frontend?
5. Для каких задач используется Zabbix Server?
6. Что содержит пакет zabbix-sql-scripts?
7. На каком языке программирования написан Zabbix Frontend?
8. На каком языке программирования написан Zabbix Server?

• Сравнение с Сервис MRTG, Сервис Cacti и Сервис Nagios
• Zabbix Documentation - Узлы сети и группы узлов сети
• Zabbix Documentation - Элементы данных
• Zabbix Documentation - История и динамика изменений
• Zabbix Documentation - Простые проверки
• Zabbix Documentation - Веб-мониторинг
• Zabbix Documentation - Триггеры
• Zabbix Documentation - Выражение триггера
• Zabbix Documentation - Зависимости триггеров
• Zabbix Documentation - Пользовательские графики

• Добавление узла (host) ya.ru и группы External Hosts

Host name: ya.ru
  ЛЮБОЙ ИНТЕРФЕЙС: DNS ya.ru
  New group: External Hosts

• Настройка элемента типа “Простые проверки” отзывчивости https://ya.ru

• Визуализация данных

Monitoring->Hosts->Latest data
  ya.ru->check perf http ya.ru
  Zoom: 1h

• Удаляем узел (можно оставить, для сравнения с конечным результатом в конце курса) “Zabbix server” и создаем новый server.corpX.un с адресом 127.0.0.1 и любым интерфейсом
• Преподаватель демонстрирует возможность сгруппировать простые проверки внешних систем в общем узле на примере Простые проверки доступности системы gate.isp.un и сервиса RDP на admin/host windows через server.corpX.un

• Используя Сервис Ansible разворачиваем почтовый сервер

server# apt install ansible

server# ansible-playbook conf/ansible/roles/mail.yml

• Вебинар: Zabbix - мониторинг Web приложений

• Преподаватель демонстрирует Настройка триггеров уведомляющего о недоступности gate.isp.un и rdp сервиса
• Настройка триггеров уведомляющего о недоступности ya.ru (обсудить использование встроенных макросов в именах триггеров и вернуться к этому вопросу в модуле 4 при клонировании ya.ru в val.bmstu.ru

• Эмуляция сбоя

gate:~# ifdown eth1

• Отчет о проблемах

Monitoring->Triggers
  или
Monitoring->Problems

• Преподаватель демонстрирует возможность настроить зависимость триггеров на примере недоступности gate.isp.un/ya.ru

gate:~# ifup eth1

• Обсуждение Пример триггера основанного на значении элемента в течении периода, уведомляющего о ухудшении качества доступа (Сервис QOS) в Интернет на основании повышения среднего времени ответа за период

1. Для чего используются объекты Hosts в Zabbix?
2. Для чего используются объекты Items в Zabbix?
3. Для чего используются объекты Triggers в Zabbix?
4. Какие атрибуты помечены как обязательные при создании Host в Zabbix?
5. Какие интерфейсы для взаимодействия с узлами поддерживает Zabbix?
6. Перечислите обязательные атрибуты Items в Zabbix?
7. Есть ли возможность осуществлять мониторинг системы, не имеющей поддерживаемых Zabbix интерфейсов?
8. Какого типа Items используется для проверок ICMP Echo
9. Откуда берется адрес целевой системы, если он не указан явно в элементе типа Simple Check?
10. Какие значения хранятся в Трендах?
11. За какой период рассчитываются значения Трендов?
12. Какие атрибуты помечены как обязательные при создании Trigger в Zabbix?
13. Что следует использовать для уменьшения количества сообщений системы мониторинга в случае сбоев больших коммутационных узлов?
14. Какие возможности, по сравнению с net.tcp.service.perf[http] предоставляют Web сценарии?
15. Где описываются Items в Web сценарии?
16. Можно ли мониторить работоспособность неуправляемого коммутатора?

• Zabbix Documentation - Zabbix агент
• Zabbix Documentation - Макросы
• Zabbix Documentation - Шаблоны

• Создать узел val.bmstu.ru через Full Clone узла ya.ru (обратить внимание на использование {HOST.NAME} в именах триггеров)

• Установка zabbix agent на gate (Мониторинг с использованием Zabbix agents)

• Обзор шаблона “Linux by Zabbix agent” (выяснить, куда делось наследование шаблонов и кто знает про agent.ping из “Zabbix agent”)
• Добавление узла gate.corpX.un в мониторинг и применение к нему шаблона “Linux by Zabbix agent”
• Преподаватель демонстрирует вариант безопасного подключения к агенту с использованием механизма PSK (лучше в конце 7-го модуля)
• Мониторинг с использованием Zabbix agents на server.corpX.un - комментируем или исправляем Hostname=server.corpX.un и добавляем к нему шаблон “Linux by Zabbix agent” (лучше в конце курса, что бы было проще видеть свои items)
• Обзор шаблона “Zabbix server health” и применение его к узлу server.corpX.un (лучше в конце курса)

• Создание своих шаблонов на основе “SSH Service” с добавлением макроса, определяющего порт сервиса
• Назначаем шаблон узлу gate.corpX.un (и, при желании, server.corpX.un)

• Переопределяем значение макроса {$SSH_PORT}, указав значение, например, 2222 для узла gate.corpX.un и ждем (рассчитать время) срабатывания триггера
• После срабатывания триггера, в (Настройка ssh сервера) на gate указываем новый порт и перезапускаем сервис или, методически, проще использовать эти команды:

gate# /usr/sbin/sshd -p 2222

gate# kill `cat /var/run/sshd.pid`

1. Чем Clone объекта Host отличается от Full Clone?
2. Для чего нужен Zabbix Agent?
3. Какой командой можно получить список метрик (ключей), возвращаемых zabbix agent?
4. Какой утилитой можно получить значения метрик (ключей) с zabbix agent
5. Какая метрика (ключ) zabbix agent используется для отображения статуса узла?
6. Перечислите варианты безопасного подключения между zabbix агентом и сервером?
7. Чем шаблоны лучше клонирования?
8. Что следует использовать в именах триггеров при описании их в шаблонах или при клонировании узлов?
9. Что можно использовать в качестве переменных в выражениях элементов?
10. Как работает переопределение и наследование макросов?
11. Какой синтаксис у built-in макросов?
12. Какой синтаксис у user-defined макросов?
13. Что произойдет с объектами узла, при изменении описывающего их шаблона?
14. Можно ли поменять параметры объекта узла, описанного шаблоном?
15. Если поменять параметры объекта узла, описанного шаблоном, а потом те же в шаблоне, какие значения будут в итоге?
16. Если поменять параметры объекта на уровне шаблона, а потом на уровне узла, какие значения будут в итоге?

• Zabbix Documentation - Права доступа
• Zabbix Documentation - Группы пользователей
• Zabbix Documentation - Получение оповещения о проблеме
• Протокол SMTP
• Zabbix Documentation - Звук в браузерах

• Создать учетную запись с login/alias student/Pa$$w0rd#, Вашим ФИО и, с User role: "Zabbix Super Admin"
• Включить student в группу “Zabbix administrators” (см. следующий пункт)

• Продемонстрировать на преподавательском стенде звуковые уведомления в браузере (в настройках профиля)
• Настройка уведомлений о событиях (Email, XMPP, PSTN)

http://192.168.X.10/mail/

• Reports→Action log
• Можно создать группу “Don t disturb” и переместить в нее пользователя Admin, что бы Zabbix не пытался отправить ему сообщения
• Мастер класс: Zabbix Вам позвонит и расскажет...

Задание на дом:)

• Создать группу “Zabbix responsible”
• Назначить группе “Zabbix responsible” права на чтение элементов групп Linux servers и/или External Hosts (!!! это нужно и для получение уведомлений о срабатывании триггеров этих узлов)
• Настроить Trigger Action “Zabbix responsible notification” для уведомлений пользователей группы “Zabbix responsible”
• Создать учетную запись user1/Pa$$w0rd1 с Role: “User role” и включить его в группу “Zabbix responsible”
• user1 должен иметь права на просмотр результатов мониторинга через Web интерфейс и должен получать уведомления по электронной почте (Добавление учетной записи).

• !!! Сделать в 11-м модуле

• Пользователя guest убрать из группы Disabled
• Настроить Read-only доступ к объекту (Например, к карте http://server/zabbix/zabbix.php?action=map.view&sysmapid=2) для группы Guests или сделать объект Public
• Предоставить группе Guests права на чтение элементов объектов мониторинга (сделать отдельную группу Public info и включить в нее узлы, элементы которых будут доступны публично)

1. Укажите все шаги, необходимые для оправки уведомлений пользователям Zabbix
2. Роль Guest, User, Admin, SuperAdmin позволяет …
3. Как может быть использовано членство в группе Zabbix?
4. Укажите все типы (Type) отправки уведомлений в Zabbix
5. Для чего нужны права на группы узлов пользователям Zabbix?
6. Где можно посмотреть, какие уведомления были отправлены Zabbix?
7. Права какого пользователя используются в Zabbix при подключении к его интерфейсу без авторизации?

• Zabbix Documentation - Внешние проверки
• Zabbix Documentation - Пользовательские параметры
• Zabbix Documentation - Вычисляемые элементы данных

Демонстрирует преподаватель

• Внешние проверки
• Пример простого скрипта (на этапе добавления элемента тестируем с разным количеством итераций до появления Timeout)

Делаем все, но не запускаем)))

• Сервис speedtest - пример задачи, требующей значительного времени выполнения
• Решение: Элементы типа trapper (ловушки :)

Демонстрирует преподаватель (сделаем качественнее в следующем модуле)

• Статистика DHCP сервера
• Обсудить Пример запуска скрипта на удаленной системе с использованием SSH
• Использование UserParameter в zabbix-agent для получения результатов из внешних приложений, на примере мониторинга количества выданных ip сервисом DHCP
• Используем Поиск посторонних DHCP серверов для проверки

1. Какое ограничение накладывает Zabbix server на выполнение внешних скриптов?
2. Какое ограничение накладывает Zabbix agent на выполнение внешних скриптов?
3. Какой синтаксис UserParameter позволяет указать произвольное число аргументов?
4. На что влияет UnsafeUserParameters?
5. Какие варианты имеются для запуска скриптов на удаленных системах из Zabbix?
6. Как можно передать в Zabbix результаты, получаемые в течении длительного времени?

• Zabbix Documentation. Низкоуровневое обнаружение
• Мониторинг производительности дисковой подсистемы при помощи zabbix и block stat
• github grundic/zabbix-disk-performance
• Zabbix Documentation - Регулярные выражения
• Формат JSON
• Формат XML

• * Самый простой, но очень полезный пример использования низкоуровнего обнаружения (LLD) в Zabbix

• Low-Level Discovery (LLD)

Configuration->Hosts->gate.corpX.un
  ->Discovery rules
    ->Block devices discovery: ...
    ->Mounted filesystem discovery: ...
    ->Network interface discovery: ...

Фильтрация элементов

Zabbix ⇐ 4

Administration->General->Regular expressions

Zabbix >= 5 - унаследованные макросы ({$VFS.FS.FSTYPE.MATCHES}, например)

• Методическая рекомендация - удалить узел gate.corpX.un и добавить его заново, после создания нового шаблона

Демонстрирует преподаватель

• Добавление подсетей (LAN2-eth2-VBox Внутренняя сеть) в сервис DHCP (можно после создания и применения шаблона)

gate# cat /etc/network/interfaces

gate# ifup eth2

gate# cat /etc/default/isc-dhcp-server

gate# cat /etc/dhcp/dhcpd.conf

gate# service isc-dhcp-server restart

• Разработки шаблона, использующего LLD для учета Статистика DHCP сервера в множестве подсетей
• Экспорт шаблона (Экспорт/импорт в XML), размещение его и всего необходимого в, например, github.com

• Импорт инструкции и всего необходимого для развертывания

gate# git clone https://github.com/valbmsturu/zabbix_dhcp_pools.git

gate# cd zabbix_dhcp_pools/

gate# ./install.sh


server# apt install jq

server# zabbix_get -s gate -k dhcp.pools.discovery | jq

server# zabbix_get -s gate -k dhcp.pools.shared-network[LAN1,used]

• Импорт шаблона https://github.com/valbmsturu/zabbix_dhcp_pools

1. В каком формате должен возвращать данные элемент discovery?
2. Какой синтаксис у low-level discovery макросов?
3. Перечислите форматы, используемые для импорта/экспорта объектов Zabbix?
4. Придумайте свои варианты задач, при которых может понадобиться LLD.
5. Как можно отфильтровать только нужные элементы в процессе discovery?

• Zabbix Documentation - Инвентарные данные
• Варианты использования zabbix-agent в режиме active
• Zabbix Documentation - агент на Microsoft Windows
• Zabbix Documentation - Пассивные и активные проверки агента
• Авторегистрация активных агентов

• Потребуется Chrome для Установка агента в Windows

• Для редактирования конфигурации потребуется установить nodepad++, запустить сразу после инсталляции (будет/нужен с правами Администратора) и открыть файл C:\Program Files\Zabbix Agent\zabbix_agentd.conf

• Инсталяция системы в конфигурации Desktop (для вывода списка Desktop ПО, без thunderbird)
• Мониторинг с использованием Zabbix agents, можно через Сервис Ansible

• Windows firewall, не хотим настраивать исключения.
• Может измениться IP адрес (для демонстрации можно сменить mac адрес)
• LLD использует имя системы, и, если его нет в DNS - не работает, согласно записям в журнале:

# grep 192.168.X.102 /var/log/zabbix/zabbix_server.log
...
12202:20190605:125020.551 cannot send list of active checks to "192.168.X.102": host [CLIENT1] not found
...

• Set Agent icon color to green on getting "active" data

• Создаем Host группы Linux clients и Windows clients
• Настройка авторегистрации систем с агентами, работающими в активном режиме
• Настройка агента на активный режим

• Демонстрирует преподаватель Использование UserParameter

server# zabbix_get -s 192.168.X.1NN -p 10050 -k listinstalledsoft

• Разработка шаблона “Template OS Windows list installed soft Active” с элементом listinstalledsoft, заполняющим инвентарное поле “Software (Full details)” и триггером, информирующем об изменении состава установленного ПО, используя Пример с текстовым элементом

conf/zabbix/zabbix/Template_OS_Windows_list_installed_soft_Active_5.xml 

(!!! не смотря на название, подходит для Linux :)

• Сравнение списков ПО с помощью Добавление информации о значении элемента в сообщение

• На уровне шаблона Linux by Zabbix agent (+ windows + active) настроить Total memory → Populates host inventory field: Hardware

1. Чем отличается активный режим от пассивного в Zabbix агенте?
2. Что означают директивы Server, ServerActive, StartAgents в конфигурации Zabbix агента?
3. Перечислите обязательные действия при авто регистрации узлов?
4. Как отличить рабочие станции Linux от Windows при авто регистрации?
5. Придумайте варианты конфигураций сети, при которых необходимо использовать активный режим агента Zabbix

• Протокол SNMP - Wikipedia
• Zabbix Documentation - Обнаружение
• Zabbix Documentation - Прокси

Демонстрирует преподаватель

• Используются Материалы по GNS и фрагменты курса Linux. Мониторинг оборудования и интеграция с Cisco

configure terminal

hostname routerN
interface FastEthernet0/0
 ip address 172.16.1.19N 255.255.255.0
 duplex full
 no shutdown

ip route 0.0.0.0 0.0.0.0 172.16.1.254

ip name-server 172.16.1.254
ip domain-name isp.un
ip domain-lookup

snmp-server community public RO
end

copy running-config startup-config

• Обсуждение на примере Использование интерфейса SNMP для мониторинга Communigate Pro

• Установка пакета net-snmp на client2 для знакомства с Варианты использования snmp консоли в режиме чтения

Демонстрирует преподаватель (для ускорения демонстрации уменьшить интервалы времени до 1 минуты)

• Мониторинг по протоколу SNMP системы router1.isp.un

• Преподаватель удаляет router1.isp.un из Zabbix
• Автоматическое добавление
• Обсудить Preprocessing для элементов Interface Fa0/0(): Bits sent

!!!Работает с задержкой!!!

configure terminal

no ip route 0.0.0.0 0.0.0.0 172.16.1.254

• Установка и запуск proxy на gate
• Добавление proxy в zabbix server

1. Что необходимо добавить в систему с Zabbix Server или Proxy для мониторинга оборудования по протоколу SNMP с использованием имен OID в текстовом формате?
2. В чем отличие процесса автоматического добавления оборудования в этой лабораторной работе от варианта с активным агентом?
3. Для каких задач используется Zabbix Proxy?
4. В каком режиме работает Zabbix Proxy по умолчанию?
5. Придумайте свои варианты задач, при которых может понадобиться Zabbix Proxy

• Материал из Википедии. JSON
• Zabbix Documentation - Начало работы с Zabbix API
• Zabbix Documentation - API
• Zabbix Documentation - Справочник методов
• api key lifetime

• Аутентификация

• Работа с объектами host/template
• Доступ к результатам мониторинга

• !!! Методически, лучше в 11-м модуле

• Оформление запросов в виде BASH скриптов
• Получение списка карт и их элементов из Zabbix
• Пример изменения конфигурации через Zabbix API

• Zabbix - построение топологии сети

1. Можно ли использовать Zabbix API для получения результатов мониторинга?
2. Можно ли использовать Zabbix API для управления конфигурацией?
3. Что необходимо получить перед выполнением запросов к Zabbix API?
4. Для получения токена доступа используется метод …
5. Для получения списка узлов используется метод …
6. Для получения данных мониторинга используется метод …
7. Для модификации свойств объекта Zabbix используется метод …
8. user.login host.get history.get map.update

• Zabbix Documentation - Настройка карты сети
• Zabbix Documentation - Комплексные экраны
• Zabbix Documentation - ПАНЕЛЬ

• Создать новую карту Name: ISP (w:300, h:600), и добавить два элемента

Icon: Cloud(96)
Label: ISP

Host: gate.corpX.un 
Label: {HOST.CONN}

• Через Ctrl выделить элементы, добавить Link и подписать его значениями трафика

Zabbix <=5

Out: {gate.corpX.un:net.if.out["eth1"].last()}
In: {gate.corpX.un:net.if.in["eth1"].last()}
Download: {server.corpX.un:speedtest.download.last()}
Upload: {server.corpX.un:speedtest.upload.last()}

Zabbix >=6

Out: {?last(/gate.corpX.un/net.if.out["eth1"])}
In: {?last(/gate.corpX.un/net.if.in["eth1"])}
Download: {?last(/server.corpX.un/speedtest.download)}
Upload: {?last(/server.corpX.un/speedtest.upload)}

• Предоставить публичный доступ к карте

• Обзор возможностей в панели “Zabbix server health”
• Создать виджет “Inet Access”
• Добавить в него Map: “ISP1”
• Добавить в него Graph(classic): ISP1 Network Traffic → ISP1 gate.corpX.un: Interface eth1: Network traffic
• Вместо создания классического Пользовательские графики отображающего скорость интернет канала, добавить в него Graph: “ISP1 Speed”, два Data set: server.corpX.un → speedtest … и Time period: From now-1d
• Cделать панель публичной (три черточки в правом верхнем углу → Sharing)

• Обновление Zabbix
• Установка и запуск сервера новой версии

# systemctl restart zabbix-server.service

# tail -f /var/log/zabbix/zabbix_server.log

...
443024:20221228:113625.301 current database version (mandatory/optional): 06000000/06000017
443024:20221228:113625.301 required mandatory version: 06020000
443024:20221228:113625.301 optional patches were found
443024:20221228:113625.301 starting automatic database upgrade
443024:20221228:113625.306 completed 0% of database upgrade
443024:20221228:113625.372 completed 1% of database upgrade
...
443024:20221228:113637.733 completed 100% of database upgrade
443024:20221228:113637.734 database upgrade fully completed
...