Kategória: Zabbix

Na fortigate cez CLI napíšte následovné príkazy

• networks – ako sa bude volať comunity string (ľubovoľný názov)
• IP adresa sa dáva Servera na ktorom beží Zabbix

config system snmp community
    edit 1
        set name "networks"
        set status enable
        set query-v1-status enable
        set query-v2c-status enable
        set trap-v1-status enable
        set trap-v2c-status enable
        config hosts
            edit 1
                set ip 10.10.8.5 255.255.255.255
            next
        end
    next
end

Následne na Zabbix pridáme hosta následovne

Chvíľu počkajte a mal by zozelenieť

Zabbix Server som inštaloval do Docker a zistil som, že nie dobre monitoruje „sam seba“

Na Zabbix serveri overíme, či je agent dostupný:

telnet 10.10.8.5 10050

Ak sa zobrazí Connected to 10.10.8.5, port je otvorený.

Ak sa spojenie okamžite zatvorí, problém je zvyčajne v hostname alebo povolených IP agenta.

Upravil som agenta

nano /etc/zabbix/zabbix_agentd.conf

# Povolené IP Zabbix servera pre pasívne kontroly
Server=10.10.8.5,172.19.0.4

# Povolené IP Zabbix servera pre aktívne kontroly
ServerActive=10.10.8.5,172.19.0.4

# Hostname agenta – MUSÍ presne sedieť so Zabbix GUI
Hostname=mon.ibasterisk.local

Reštartujeme agenta

sudo systemctl restart zabbix-agent

Skontrolujeme logy, či agent beží správne:

sudo tail -f /var/log/zabbix/zabbix_agentd.log

Chvíľu počkáme na výsledok, ak nieje pridaný ešte host, tak ho pridáme

Konfigurácia na strane servera, ktorý chceme monitorovať

Ako prvé je potrebné na servery nainštalovať zabbix-agent2

sudo apt install zabbix-agent2

Prípadne , ak je nainštalovaný zabbix agent, tak ten treba zastaviť

systemctl stop zabbix-agent

Teraz je potrebné nakonfigurovať zabbix-agent2

Pridáme následovné parametre

Server= IP adresa servera, kde je nainštalovaný Zabbix
ServerActive= IP adresa servera, kde je nainštalovaný Zabbix
Hostname= buď hostname daného servera, alebo IP adresa servera, ktorý chceme monitorovať 

Danú konfiguráciu uložíme

Teraz, aby sa nám spúšťal pri boote je potrebné Zabbix Agenta2 reštartovať, povoliť a prípadne zakázať pôvodný.

systemctl restart zabbix-agent2
systemctl enable zabbix-agent2
systemctl disable  zabbix-agent

Pridanie hosta na Zabbix a vytvorenei web scenario

WEB scenario

je potrebné si rozliknúť daného hosta

Volíme web scenario

Potom možnosť Create web scenario, dôležitý je Required status code 200

V Scenario vyplníme následovné

Klikneme na Steps

Zvolíme Add

Príklad pridania servera

• Host name, je názov, servera, to je na vás ako si server pomenujete
• Visible name automaticky doplní Zabbix za Vás
• Host groups, keďže web ktorý hostujem, je postavený na Linuxe tak som ho dal do predvolenej Linux servers a WEB monitoring som si vytvoril.

Teraz ideme do tabu Macros a zvolíme pod Tab Host Macros

Vytvoríme makro

{$CERT.EXPIRY.WARN} Value 90

Výsledok, je ten, že 90 dní pred expiráciou nám príde hláška, že sa konči SSL certifikát

Teraz ideme do pod Tab Inherited and host macros

A nastavíme ho napr. Takto

{$AGENT.TIMEOUT}  3m
{$CERT.EXPIRY.WARN} 90
{$CPU.UTIL.CRIT} 90

A zvolíme update

Nieje to potrebné, ale keď sa hrám so Zabbix a robím okrem iného aj telefónnu ústredňu tak som si povedal, že si vyskúšam si urobiť aj Template

?xml version="1.0" encoding="UTF-8"?>
<zabbix_export>
  <version>7.2</version>
  <templates>
    <template>
      <uuid>550e8400e29b41d4a716446655440000</uuid>
      <template>Template_SNMP_Grandstream_GXP1620_1625</template>
      <name>Template SNMP Grandstream GXP1620/1625</name>
      <groups>
        <group>
          <name>Templates</name>
        </group>
      </groups>
      <items>
        <item>
          <uuid>550e8400e29b41d4a716446655440001</uuid>
          <name>Device Uptime</name>
          <type>SNMP_AGENT</type>
          <snmp_oid>1.3.6.1.2.1.1.3.0</snmp_oid>
          <key>sysUptime</key>
          <delay>60s</delay>
          <history>90d</history>
          <trends>365d</trends>
          <value_type>FLOAT</value_type>
          <units>seconds</units>
        </item>
        <item>
          <uuid>550e8400e29b41d4a716446655440002</uuid>
          <name>Network IP Address</name>
          <type>SNMP_AGENT</type>
          <snmp_oid>1.3.6.1.2.1.4.20.1.1</snmp_oid>
          <key>ipAddress</key>
          <delay>300s</delay>
          <history>90d</history>
          <trends>365d</trends>
          <value_type>CHAR</value_type>
        </item>
        <item>
          <uuid>550e8400e29b41d4a716446655440003</uuid>
          <name>System Name</name>
          <type>SNMP_AGENT</type>
          <snmp_oid>1.3.6.1.2.1.1.5.0</snmp_oid>
          <key>sysName</key>
          <delay>300s</delay>
          <history>90d</history>
          <trends>365d</trends>
          <value_type>CHAR</value_type>
        </item>
      </items>
    </template>
  </templates>
</zabbix_export>

je potrebné ho uložiť, ako XML a nahrať do do template

Zvoľte Import Template

Začneme na strane telefónu

Pripojíme sa na neho, cez webový prehliadač

Ideme do Network a SNMP Settings

• Je potrebné SNMP Enable z No dať na YES
• Keď to mámtestujúcom móde, tak zatiaľ to nechám na Version 1
• SNMP Trap IP je IP adresa, kde sa nachádza Zabbix Server
• comunity string napr. voip
• SNMP Username je IP adresa telefónu

Zvolíme Save and Apply

Na strane Zabbix pridáme nový host

• Vypíšeme hostname
• SNMP daného telefónu
• Volíme Verziu SNMP, takú akú sme nastavili na telfóne v našom prípade SNMPv1 potom zvolíme len Add

Počkáme kým sa synchronizuje

Ideme do možnosti Monitoring

Tam zvolíme Host

Ak už máme nejaký Host monitorovaný, tak môžeme zvoliť Clone a vypisujeme

• host name
• Host groups
• Interface, keďže sa jedná o agenta, tak volíme interface Agent s IP adresou servera, ktorý chceme monitorovať

Je potrebné potom chvíľu počkať, aby sa server „našiel“.Výsledok, by mal vyzerať nejak takto

sudo apt update
sudo apt upgrade

Stiahneme repozitár

wget https://repo.zabbix.com/zabbix/7.0/ubuntu/pool/main/z/zabbix-release/zabbix-release_7.0-2+ubuntu24.04_all.deb
sudo dpkg -i zabbix-release_7.0-2+ubuntu24.04_all.deb

Urobíme update

sudo apt update
sudo apt install zabbix-agent -y

Nakonfigurujeme Zabbix agenta

sudo vim /etc/zabbix/zabbix_agentd.conf

Server=IP adresa servera
ServerActive=IP adresa servera
Hostname=IP alebo hostname servera, kde je nainštalovaný agent 

Uložíme to

Agenta je potrebné reštartovať

sudo systemctl restart zabbix-agent

Povolíme mu, aby sa spúšťal agent priamo pri boote s OS

sudo systemctl start zabbix-agent
sudo systemctl enable zabbix-agent

Môžeme overiť, či agent beží

sudo systemctl status zabbix-agent

Server pridáme na Zabbix server

Ideme do možnosti Monitoring

Tam zvolíme Host

Ak už máme nejaký Host monitorovaný, tak môžeme zvoliť Clone a vypisujeme

• host name
• Host groups
• Interface, keďže sa jedná o agenta, tak volíme interface Agent s IP adresou servera, ktorý chceme monitorovať

Je potrebné potom chvíľu počkať, aby sa server „našiel“.Výsledok, by mal vyzerať nejak takto

Je potrebné pre istotu si uložiť DB prípadne ak sa jedná o virtuálizáciu, tak urobiť snapshot

Potom pre istotu si pozrieť verziu operačného systému

cat /etc/os-release

Ako prvé musíme zastaviť služby

systemctl stop zabbix-server
systemctl stop zabbix-proxy
systemctl stop zabbix-agent
systemctl stop zabbix-agent2

Vymaže súbor zabbix.list, ktorý sa nachádza v priečinku /etc/apt/sources.list.d/.

rm -Rf /etc/apt/sources.list.d/zabbix.list

Stiahneme repozitár k Zabbix 7.2

wget https://repo.zabbix.com/zabbix/7.2/release/ubuntu/pool/main/z/zabbix-release/zabbix-release_latest+ubuntu24.04_all.deb 

Nainštalujte balík pomocou dpkg

dpkg -i zabbix-release_latest+ubuntu24.04_all.deb

Potom je potrebné urobiť upgrade mysql

apt install --only-upgrade zabbix-server-mysql zabbix-frontend-php zabbix-agent

Spustite znovu služby

systemctl start zabbix-server
systemctl start zabbix-proxy
systemctl start zabbix-agent
systemctl start zabbix-agent2

Nájdeme Alerts a volíme Media types

Potom ponuku email

Microsoft O365

ak je to Microsot o365, tak SMTP server bdue v tvare

smtp.office365.com

Port

587

SMTP helo

smtp.office365.com

Klikneme na STARTTLS a potom na Username and password

• Username xy@ibasterisk.eu
• Heslo k účtu

Klikneme na update

Overme, testovaciu komunikáciu klikneme na test, ako v pravom rohu, červeným.

E-mailový server hostovaný u iného providera

Či už máte u seba hostovaný Mail server alebo napr. gmail tak konfigurácia je veľmi podobá. V mojom prípade používam Mailcow

Je potrebné zadať SMTP server

mail.ibasterisk.eu

SMTP port

587

Emailovú adresu, ktorý bude odosielať informácie o serveri.

Connection security Security STARTTLS

Mail užívateľa a heslo dotohoto mailu

Nastavenie mailových notifikácií

V Zabbixe sú Conditions (podmienky) pravidlá, ktoré určujú KEDY sa má akcia vôbec spustiť.

Jednoducho povedané:
Conditions = filter, ktorý rozhoduje, či sa akcia vykoná alebo nie

Čo Conditions robia

Keď nastane udalosť (napr. trigger → PROBLEM), Zabbix:

pozrie sa na Conditions

ak splnené → akcia sa spustí

ak nesplnené → nič sa nestane

Kde ich nájdeš

Configuration → Actions → (vybraná akcia) → Conditions

Typické Conditions

Najpoužívanejšie podmienky:

Trigger / Event

Trigger severity
→ len Warning / High / Disaster

Trigger name
→ len konkrétny trigger

Problem event tag / tag value
→ moderný a odporúčaný spôsob

Time period
→ len v pracovnom čase

Hosť

Hosť group
→ len servery, databázy, sieť

Hosť name

Hosť tag

User / Acknowledgement

Acknowledged = No
→ neposielať znova, keď je problém potvrdený

Ideme do Alerts >> Actions >> Trigger action

Volíme Add

Type: Host group

Host groups nakoľko ja mám momentálne, iba Linuxové servery, tak volím len Linux servers

A už len Select

A následne Add

A update

Potom Klikneme na Operation

Potom operation Add

A následne Add

Upozornenie Status musí byť Enable

Nastavenie Recovery operations

V Zabbixe sú Recovery operations (obnovovacie operácie) akcie, ktoré sa vykonajú vo chvíli, keď problémový trigger prejde zo stavu PROBLEM späť do OK.

Výsledok

Na záver je potrebé ísť do User:

Kliknúť na admina

Kliknúť na Media

Kliknúť na Add a výpísať údaje

Výsledok

Balík Zabbix nie je dostupný v predvolenom úložisku Ubuntu 22.04. Takže budete musieť stiahnuť a nainštalovať oficiálne úložisko Zabbix na váš server. Najprv si stiahnite balík úložiska Zabbix 6 z ich oficiálnej webovej stránky pomocou nasledujúceho príkazu:

wget https://repo.zabbix.com/zabbix/6.2/ubuntu/pool/main/z/zabbix-release/zabbix-release_6.2-4%2Bubuntu22.04_all.deb

Následne ho nainštalujeme

dpkg -i zabbix-release_6.2-4+ubuntu22.04_all.deb

Ako prvé teraz musíme urobiť update

sudo apt update -y

Potom nainštalujte Zabbix vrátane ďalších požadovaných komponentov pomocou nasledujúceho príkazu:

sudo apt install zabbix-server-mysql zabbix-frontend-php zabbix-apache-conf zabbix-sql-scripts zabbix-agent zabbix-frontend-php zabbix-apache-conf -y

Po nainštalovaní je potrebné zmeniť php.ini časové pásmo. Je potrebné riadok nájsť a odomenotvať a dať tam spávne časové pásmo

sudo vim /etc/php/8.1/apache2/php.ini
date.timezone =Europe/Bratislava

Následne uložte

Nakonfigurujte MariaDB

sudo apt install mariadb-server -y

Po nainštalovaní MariaDB zabezpečte inštaláciu MariaDB a nastavte heslo root pomocou nasledujúceho príkazu:

mariadb-secure-installation

Enter current password for root (enter for none): 
Switch to unix_socket authentication [Y/n] n
Remove anonymous users? [Y/n] y
Disallow root login remotely? [Y/n] y
Remove test database and access to it? [Y/n] y
Reload privilege tables now? [Y/n] y

Potom sa pripojte k MariaDB pomocou nasledujúceho príkazu:

sudo mysql -u root -p

CREATE DATABASE zabbix character set utf8mb4 collate utf8mb4_bin;
GRANT ALL PRIVILEGES ON zabbix.* TO zabbix@localhost IDENTIFIED BY 'password';
FLUSH PRIVILEGES;
EXIT;

Konfigurácia zabbix – je potrebné editovať zabbix_server.conf

vim /etc/zabbix/zabbix_server.conf

Následne zmeňte alebo popridávajte riadky

sudo vim /etc/zabbix/zabbix_server.conf

DBName=zabbix
DBUser=zabbix
DBPassword=password

Uložte to

Po dokončení uložte a zatvorte súbor. Potom importujte údaje Zabbix. Pomoocu hesla, ktoré ste zvolili pre Databázu.

zcat /usr/share/zabbix-sql-scripts/mysql/server.sql.gz | mysql -u zabbix -p zabbix

Teraz reštartujte služby a spustute, príkaz, aby sa zabbix spúšťal pri boote servera

systemctl restart apache2
systemctl enable zabbix-server zabbix-agent apache2
systemctl restart zabbix-server zabbix-agent

Môžemesi overiť, či server správne beží príkazom

systemctl status zabbix-server

Overejne Zabbix Agent

systemctl status zabbix-agent

Overejne apache2

systemctl status apache2

Môžete sa prihlásiť na daný server pomocou webového prehliadača pomocou IP adresy

http://x.x.x.x/zabbix

• User zabbix
• password password

Default login je:

• meno: Admin
• Heslo Zabbix

Na tlačiarne sa neinštaluje Agent, ale monitoruje sa SNMP Simple (Network Management Protocol)

Nasatvenie SNMP na tlačiarni

Ako prvé je potrebné nastaiť na tlačiarni SNMP 

1. Nastavení síte >> Nastavení SNMP

2. Pre testovacie účely a pre dobrú komunikáciu sa mi podaril onastaviť SNMP vo verzii následovne

Dajte uložiť

SNMP na Zabbix

je potrebné si stiahnúť template na danú tlačiareň

napr. na canon som pooužil tento template

https://github.com/zabbix/community-templates/blob/main/Printers/Canon/template_canon_c5540/5.0/template_canon_c5540.xml

Daný súbor stiahneme a importujeme do Zabbix 

Klikneme Data collection a zvolíme Templates

V pravom hornom rohu nájdeme Import

A klikneme na import

 Teraz Kliknite na Data Collection a Hosts

Kliknite na Create host (v pravo hore)

Vypĺňame

– Hsotname

– Host groups

– Interfaces vyberáme SNMP

Príklad nastavenia tlačiarne:

Klikneme už iba na Add

Chvíľu počkáme a bude spojenie medzi tlačiarňou a Zabbixom

1. Je vhodné používať Zabbix agenta, aký máte Zabbix server. V mojom prípade to je 6.2
2. Ako prvé je potrebné naištalovať Zabbix agenta na danom servery a nakonfigurovať. Ako prvé musíte pridať repozitár

wget https://repo.zabbix.com/zabbix/6.2/debian/pool/main/z/zabbix-release/zabbix-release_6.2-1+debian11_all.deb 
dpkg -i zabbix-release_6.2-1+debian11_all.deb

Teraz nainštalujte Zabbix agenta

sudo apt update

sudo apt install zabbix-agent

Je potrebné, aby sa spúšťal Zabbix agent ptiamo pri boote OS. To sa spravý následovne príkazmy

sudo systemctl enable zabbix-agent 
sudo systemctl start zabbix-agent

Je potrebné ísť do agenta a nastaviť IP adresu a hostname nájdite riadky Server a Hostname

sudo nano /etc/zabbix/zabbix_agentd.conf
2
3
	
Server=<Zabbix_Server_IP>
ServerActive=<Zabbix_Server_IP>
Hostname=<Hostname alebo IP adresa -servera, ktorý chceme monitorovať>

Uložte to

Je potebné Zabbix agenta reštartovať

sudo systemctl restart zabbix-agent

Troubleshooting

wget https://repo.zabbix.com/zabbix/6.0/ubuntu/pool/main/z/zabbix-release/zabbix-release_6.0-2%2Bubuntu22.04_all.deb
sudo dpkg -i zabbix-release_6.0-2+ubuntu22.04_all.deb
sudo apt update
sudo apt install zabbix-agent
sudo apt –fix-broken install

Klikneme V Monitoring na Host 

V pravo hore klikneme na Create Host 

Vypíšeme hostname daného servera 

V templatoch je potrebné násť VMware Guest

Teraz kliknite na Macro

Je potrebné:  

• zadať heslo, pre administrator@vsphere.local 
• IP adresa, kde sa nachádza Vsphere client v tvare: http://X.X.X.X/sdk
• A heslo ku danému kontu.  

{$VMWARE.PASSWORD}
{$VMWARE.URL}
{$VMWARE.USERNAME}

Teraz je potrebné na servery kde sa nachádza Zabbix 

Sa pripojte ssh

 root@X.X.X.X 

Choďte do súboru pomocou textového editoru (vim, vi, nano) 

nano /etc/zabbix/zabbix_server.conf 

Tu je potrebné násjť riadok  

StartVMwareCollectors=0 

(odkomentovať ho a 0 prepísať za číslo od 1-5) 

StartVMwareCollectors=5 

Zmenu uložte a reštartujte službu 

systemctl restart zabbix-server.service 

Keď pôjdete na Zabbix 

A otvoríte si daný server, uvidíte, že monitoruje 

Kliknite do Hosts a vyhľadajte daný server

Rozkliknite ho a kliknite na Items

Kliknite na Create Item

Vypíšeme údaje:

• Name: port
• Type Zabbix Agent
• Key je vela možností v tomto prípade chceme monitorovať port a IP
• net.tcp.port[<172.28.79.16>,22]
• Host Interface názov_daného_servera: 10050

Zakliknite Enabled

A teraz na add

Úspešné pridanie portu na monitoring

Teraz kliknite na Triggers

• Kliknite create trigger
• Vypíšte názov
• Kliknite na information >> kkliknite na Add

Pridajte Items, ktorý ste vytvorili. V našom prípade to je port_22

Teraz kliknite na Warrning, zakliknite Allow manual close

Už len klinite na Add

Choďte na hlavný dashboard a počkajte cca 30 sekúnd trigger sa objaví.