韓誥傭痔

Table of Contents

2 Enregistrament autom角tic d'agent actiu

2 Enregistrament autom角tic d'agent actiu

Vista general

?s possible permetre el registre autom角tic dels agents 韓誥傭痔 actius, despr谷s del qual el servidor pot comen?ar a monitorar-los. D'aquesta manera, es poden afegir nous equips per al monitoratge sense configurar-los manualment al servidor.

El registre autom角tic es pot produir quan un agent actiu desconegut anteriorment demana verificacions.

Aquesta caracter赤stica pot ser molt 迆til per al seguiment autom角tic dels nous nodes del n迆vol. Tan bon punt tingueu un nou node al n迆vol, 韓誥傭痔 comen?a autom角ticament a recollir dades de rendiment i disponibilitat de l'equip.

El registre autom角tic d'agents actius tamb谷 admet el monitoratge dels equips afegits amb comprovacions passives. Quan l'agent actiu demana comprovacions, sempre que tingui els par角metres de 釵棗紳款勳眶喝娶硃釵勳車 'ListenIP' o 'ListenPort' definits al fitxer de 釵棗紳款勳眶喝娶硃釵勳車, aquests s'envien al servidor. (Si s'especifiquen diverses adreces IP, la primera s'envia al servidor.)

El servidor, quan afegeix el nou equip registrat autom角ticament, empra l'adre?a IP i el port rebuts per configurar l'agent. Si no es rep cap valor d'adre?a IP, s'empra el que s'empra per a la connexi車 entrant. Si no es rep el valor del port, s'empra 10050.

?s possible especificar que l'equip s'ha de registrar autom角ticament amb un nom DNS com a interf赤cie d'agent predeterminada.

Es reinicia l'enregistrament autom角tic:

si les metadades de l'equip canvien:
- a causa del canvi de HostMetadata i el reinici de l'agent
- a causa del valor modificat que retorna HostMetadataItem
per a equips creats manualment amb metadades que falten
si un equip es canvia manualment per 谷sser monitorat per un altre proxy de 韓誥傭痔
si el registre autom角tic per al mateix equip 谷s d'un nou proxy 韓誥傭痔

唬棗紳款勳眶喝娶硃釵勳車

Especificar el servidor

Assegureu-vos que el servidor 韓誥傭痔 sigui identificat a l'arxiu de 釵棗紳款勳眶喝娶硃釵勳車 - zabbix_agentd.conf de l'agent.

  ServerActive=10.0.0.1

A menys que definiu espec赤ficament un Nom d'equip a zabbix_agentd.conf, el servidor emprar角 el nom d'equip del sistema de l'agent per anomenar l'equip. El nom d'equip del sistema a Linux es pot obtindre executant l'ordre 'hostname'.

Reinicieu l'agent despr谷s de fer canvis a l'arxiu de 釵棗紳款勳眶喝娶硃釵勳車.

插釵釵勳車 per enregistrar autom角ticament un agent actiu

Quan el servidor rep una petici車 de registre autom角tic d'un agent, fa una crida d'硃釵釵勳車. S'ha de configurar una 硃釵釵勳車 de la font d'esdeveniments "Registre autom角tic" per al registre autom角tic de l'agent.

No cal configurar la descoberta de xarxa perqu豕 els agents actius es registrin autom角ticament.

A la interf赤cie 韓誥傭痔, trieu 唬棗紳款勳眶喝娶硃釵勳車 ↙ Accions, trieu Accions de registre autom角tic com a font d'esdeveniment i feu clic a Crear 硃釵釵勳車:

A la pestanya 插釵釵勳車, doneu un nom a la vostra 硃釵釵勳車.
Opcionalment, especifiqueu condicions. Podeu fer una coincid豕ncia de subcadenes o una coincid豕ncia d'expressi車 regular en condicions per a les metadades del nom d'equip/equip. Si teniu previst emprar la condici車 "Metadades de l'equip", consulteu la secci車 seg邦ent.
A la pestanya Operacions, afegiu les operacions rellevants, com ara - "Afegir un equip", "Afegir al grup d'equips" (per exemple, Equips descoberts), "Enlla? a la plantilla", etc.

Si els equips que s'han de registrar autom角ticament nom谷s haurien d'谷sser compatibles amb el monitoratge actiu (com ara els equips protegits per un tallafoc del vostre servidor 韓誥傭痔), 谷s possible que hagueu de crear una plantilla espec赤fica Template_Linux-active a la qual s'associ?.

Els equips creats s'afegeixen al grup Equips descoberts (per defecte, configurable a 插餃鳥勳紳勳莽喧娶硃釵勳車 ↙ General ↙ Altres). Si voleu afegir equips a un altre grup, afegiu una operaci車 Treure del grup d'equips (especificant "Equips descoberts") i tamb谷 afegiu una operaci車 Afegir al grup d'equips (especificant un altre equip del grup), perqu豕 un equip ha de pert角nyer a un grup equip.

Enregistrament autom角tic securitzat

?s possible un mitj角 segur de registre autom角tic configurant l'autenticaci車 basada en PSK amb connexions xifrades.

El nivell de xifrat es configura globalment a 插餃鳥勳紳勳莽喧娶硃釵勳車 ↙ General ↙ Enregistrament Autom角tic. ?s possible no triar cap xifrat, xifrat TLS amb autenticaci車 PSK o tots dos (de manera que alguns equips es puguin registrar sense xifrat mentre que altres amb xifrat).

El servidor 韓誥傭痔 verifica l'autenticaci車 PSK abans d'afegir un equip. Si t谷豕xit, s'afegeix l'equip i Connexions des de/a l'equip s'estableixen en 'PSK' nom谷s amb una identitat/clau predefinida igual que la 釵棗紳款勳眶喝娶硃釵勳車 de desat autom角tic global.

Per garantir la seguretat del registre autom角tic a les instal﹞lacions que empren proxys, s'ha d'habilitar el xifrat entre el servidor 韓誥傭痔 i el proxy.

Emprar DNS com a interf赤cie per defecte

Els valors de 釵棗紳款勳眶喝娶硃釵勳車 HostInterface i HostInterfaceItem permeten especificar un valor personalitzat per a la interf赤cie de l'equip durant el registre autom角tic.

Concretament, s車n 迆tils si l'equip s'ha de registrar autom角ticament amb un nom DNS com a interf赤cie d'agent predeterminada en lloc de la seva adre?a IP. En aquest cas, el nom DNS s'ha d'especificar o retornar com a valor dels par角metres HostInterface o HostInterfaceItem. Tingueu en compte que si el valor d'un par角metre canvia, la interf赤cie de l'equip registrada autom角ticament s'actualitza. Per tant, 谷s possible actualitzar la interf赤cie predeterminada a un altre nom DNS o actualitzar-la a una adre?a IP. Perqu豕 els canvis tinguin efecte, s'ha de reiniciar l'agent.

Si els par角metres HostInterface o HostInterfaceItem no s車n configurats, el par角metre listen_dns es resol des de l'adre?a IP. Si aquesta resoluci車 no es configura correctament, pot trencar el registre autom角tic a causa d'un nom d'equip no v角lid.

Emprant metadades de l'equip

Quan l'agent envia una petici車 de registre autom角tic al servidor, envia el seu nom d'equip. En alguns casos (per exemple, nodes del n迆vol d'Amazon), un nom d'equip no 谷s suficient perqu豕 el servidor 韓誥傭痔 diferenci? els equips descoberts. Les metadades de l'equip es poden emprar opcionalment per enviar altra informaci車 des d'un agent al servidor.

Les metadades de l'equip es configuren al fitxer de 釵棗紳款勳眶喝娶硃釵勳車 - zabbix_agentd.conf de l'agent. Hi ha dues maneres d'especificar metadades de l'equip al fitxer de 釵棗紳款勳眶喝娶硃釵勳車:

     HostMetadata
            HostMetadataItem

Veieu la descripci車 de les opcions a l'enlla? anterior.

Es produeix un intent de registre autom角tic cada vegada que un agent actiu envia una petici車 d'actualitzaci車 de comprovacions actives al servidor. El retard entre les peticions s'especifica a la 釵棗紳款勳眶喝娶硃釵勳車 RefreshActiveChecks de l'agent. La primera petici車 s'envia immediatament despr谷s de reiniciar l'agent.

Exemple 1

?s de metadades de l'equip per distingir els equips Linux i Windows.

Suposem que voleu que els equips es registrin autom角ticament pel servidor 韓誥傭痔. Teniu agents 韓誥傭痔 actius (veieu la secci車 "唬棗紳款勳眶喝娶硃釵勳車" m谷s amunt) a la vostra xarxa. Hi ha equips Windows i equips Linux a la vostra xarxa i teniu plantilles "Template OS Linux" i "Template OS Windows" disponibles a la vostra interf赤cie 韓誥傭痔. Per tant, quan registreu l'equip, voleu que s'apliqui la plantilla correcta de Linux/Windows a l'equip que s'谷s registrant. Per defecte, nom谷s s'envia el nom d'equip al servidor durant l'autoregistre, cosa que pot ser que no sigui suficient. Per assegurar-vos que s'aplica la plantilla correcta a l'equip, heu d'emprar les metadades de l'equip.

唬棗紳款勳眶喝娶硃釵勳車 de la interf赤cie web

El primer que cal fer 谷s configurar la interf赤cie web. Crea 2 accions.

La primera 硃釵釵勳車:

Nom: Linux Host Auto Registration
Condicions: les metadades de l'equip contenen Linux
Operacions: Enlla?ar a la plantilla: Linux

Podeu ometre una operaci車 "Afegeix equip" en aquest cas. La vinculaci車 a un model requereix afegir primer un equip perqu豕 el servidor ho faci autom角ticament.

El segon acte:

Nom: Windows Host Auto Registration
Condicions: les metadades de l'equip contenen Windows
Operacions: Enlla? a la plantilla: Windows

唬棗紳款勳眶喝娶硃釵勳車 de l'agent

Ara heu de configurar els agents. Afegiu la l赤nia seg邦ent als fitxers de 釵棗紳款勳眶喝娶硃釵勳車 de l'agent:

HostMetadataItem=system.uname

Aix辰 garanteix que les metadades de l'equip contindran "Linux" o "Windows" en funci車 de l'equip on s'executa l'agent. Un exemple de metadades de l'equip en aquest cas:

Linux: Linux server3 3.2.0-4-686-pae #1 SMP Debian 3.2.41-2 i686 GNU/Linux Windows: Windows WIN-0PXGGSTYNHO 6.0.6001 Windows Server 2008 Service Pack 1 Intel IA-32

Recordeu reiniciar l'agent despr谷s de fer canvis al fitxer de 釵棗紳款勳眶喝娶硃釵勳車.

Exemple 2

Passa 1

Emprar metadades d'equip per permetre una protecci車 de base contra l'enregistrament dels equips que no volem pas.

** 唬棗紳款勳眶喝娶硃釵勳車 de la interf赤cie web **

Creeu una 硃釵釵勳車 a la interf赤cie, emprant un mot de pas dif赤cil d'endevinar per prohibir els equips no desitjats:

Nom: 插釵釵勳車 de desat autom角tic de Linux
Condicions:
- Tipus de c角lcul: AND
- Condici車 (A): les metadades de l'equip contenen Linux
- Condici車 (B): les metadades de l'equip contenen 21df83bf21bf0be663090bb8d4128558ab9b95fba66a6dbf834f8b91ae5e08ae
Operacions:
- Usuaris de missatges: administrador a trav谷s de tots els suports
- Afegeix al grup d'equips: servidors Linux
- Enlla? a la plantilla: Linux

Tingueu en compte que aquest m豕tode per si sol no ofereix una protecci車 forta, ja que les dades es transmeten en text sense formatar. Cal tornar a carregar la mem辰ria cau de 釵棗紳款勳眶喝娶硃釵勳車 perqu豕 els canvis tinguin efecte immediat.

唬棗紳款勳眶喝娶硃釵勳車 de l'agent

Afegiu la l赤nia seg邦ent al fitxer de 釵棗紳款勳眶喝娶硃釵勳車 de l'agent:

HostMetadata=Linux 21df83bf21bf0be663090bb8d4128558ab9b95fba66a6dbf834f8b91ae5e08ae

on "Linux" 谷s una plataforma i la resta de la cadena 谷s un text secret dif赤cil d'endevinar.