. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 3. 安全设置 Zabbix 的最佳实践 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 可以通过你的方式点击（到任何页面） • 审计日志 Zabbix API • Zabbix API 为 Zabbix 提供可编程接口，用于批量操作、第三方软件集成和其他用途。 权限系统 • 安全用户认证 • 某些用户可以被限制仅访问某些视图 功能齐全且易于扩展的 agent • 部署在被监控目标上 • Linux 和 Windows 操作系统都适用于 二进制守护进程 • 用 C manager 和 history syncer）之间的进程间通信 （IPC）机制，可以降低延迟。 server 环境加固 现在可以通过限制一些 Zabbix 功能来加固 server 环境的安全性： • 通过在 server 配置中设置 EnableGlobalScripts=0，可以禁用 Zabbix server 上的全局脚本执行。对于新安装，Zabbix server 上 的全局脚本执行默认已禁用。

可以通过你的方式点击（到任何页面） • 审计日志 Zabbix API • Zabbix API 为 Zabbix 提供可编程接口，用于大规模操作、第 3 方软件集成和其他用途。 权限系统 • 安全用户认证 • 某些用户可以被限制仅访问某些视图 全功能且易于扩展的 agent • 部署在被监控目标上 • Linux 和 Windows 操作系统都适用于 二进制守护进程 • 用 C 编写，用于提高性能和减少内存占用 x agent” 同时代表 Zabbix agent 和 Zabbix agent 2。Zabbix agent 2 仅在其功能不同的地方特别命名。 encryption（加密） - 使用传输层安全 (TLS) 协议 支持 Zabbix 组件（server，proxy，agent，zabbix_sender 和 zabbix_get 实用程序） 之间的加密通信。 network discovery（网络发现） 服务器日志文件可用于观察这些进程类型。 35 可以使用 zabbix[process,,,] 内部监控项来监控各种类型的 Zabbix 服务器进程。 支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux

安装的时候创建。 本节提供有关创建 Zabbix 数据库的说明。每个受支持的数据库都有对应的创建命令。 UTF-8 是 Zabbix 支持的唯一编码。它可以正常工作而没有任何安全漏洞。用户应注意，如果使用其他一些编码，则存在已知的安全问题。 Note: If installing from Zabbix Git repository, you need to run: $ make dbschema 要比之前更多的空间。 7. 如果没有错误，您可以创建一个新的更改过字符集的数据库备份副本，以备不测。8. 启动 Zabbix 服务。 3 数据库的安全连接配置 总览 可以通过以下内容，配置 Mysql 和 PostgreSql 数据库，安全 TLS 加密连接: • Zabbix 前端 • Zabbix server 或 Zabbix proxy 另请参看: 已知问题 (issues) encryption 加密, TLS certificate file 证书文件等。 可以在 Zabbix 初始化安装期间，配置数据库的安全连接参数: • 勾选 Database TLS encryption 数据库 TLS 加密复选框Configure DB connection 启用安全传输加密。 • 勾选 TLS encryption 加密时，选择勾选 Verify database certificate

您可以定制自己的操作方式； • 您可以通过审计日志来查看你的操作。 Zabbix API • Zabbix API 为 Zabbix 提供可编程接口，用于批量操作、第三方软件集成和其他用途。 权限管理系统 • 安全的用户身份验证； • 指定的用户只能查看指定的权限范围内的视图。 功能强大且易于扩展的 Zabbix Agent • 部署于被监控对象上； • 支持 Linux 和 Windows ； 二进制守护进程 配置基于日期的索引 为了能在 Elasticsearch 中正确筛选历史数据，每个数据类型需要添加多个索引。新版本中支持设 置为基于日期的索引。详见见Elasticsearch 配置。 更安全的 Proxy 连接 现在可以以更安全的方式为主动式 Proxy 代理和被动式 Proxy 代理配置连接： • 现在可以限制主动式 Agent 代理的允许连接地址范围。在前端配置主动式 Proxy 代理时，会出现一个名为 server 的详细信息，请查阅配置文件 章节。 启动脚本 这些脚本用于在系统启动和关闭期间自动启动和停止 Zabbix 进程。此脚本位于 misc/init.d 目录下。 支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux

• 您可以定制自己的操作方式； • 审计日志。 Zabbix API • Zabbix API 为 Zabbix 提供可编程接口，用于批量操作、第三方软件集成和其他用途。 权限管理系统 • 安全的用户身份验证； • 将特定用户限制于访问特定的视图。 功能强大且易于扩展的 Zabbix Agent • 部署于被监控对象上； • 完美支持 Linux 和 Windows ； 二进制守护进程 server 的详细信息，请查阅配置文件 章节。 启动脚本 这些脚本用于在系统启动和关闭期间自动启动和停止 Zabbix 进程。此脚本位于 misc/init.d 目录下。 支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux PostgreSQL > 10000 Note: 实际上，Zabbix 环境的配置非常依赖于监控项（主动）和更新间隔。如果是进行大规模部署，强烈建议将数据库独立部署。 受支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux

• 您可以定制自己的操作方式； • 审计日志。 Zabbix API • Zabbix API 为 Zabbix 提供可编程接口，用于批量操作、第三方软件集成和其他用途。 权限管理系统 • 安全的用户身份验证； • 将特定用户限制于访问特定的视图。 功能强大且易于扩展的 Zabbix Agent • 部署于被监控对象上； • 完美支持 Linux 和 Windows ； 二进制守护进程 server 的详细信息，请查阅配置文件 章节。 启动脚本 这些脚本用于在系统启动和关闭期间自动启动和停止 Zabbix 进程。此脚本位于 misc/init.d 目录下。 支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux PostgreSQL > 10000 Note: 实际上，Zabbix 环境的配置非常依赖于监控项（主动）和更新间隔。如果是进行大规模部署，强烈建议将数据库独立部署。 受支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux

• 您可以定制自己的操作方式； • 审计日志。 Zabbix API • Zabbix API 为 Zabbix 提供可编程接口，用于批量操作、第三方软件集成和其他用途。 权限管理系统 • 安全的用户身份验证； • 将特定用户限制于访问特定的视图。 功能强大且易于扩展的 Zabbix Agent • 部署于被监控对象上； • 完美支持 Linux 和 Windows ； 二进制守护进程 server 的详细信息，请查阅配置文件 章节。 启动脚本 这些脚本用于在系统启动和关闭期间自动启动和停止 Zabbix 进程。此脚本位于 misc/init.d 目录下。 支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux PostgreSQL > 10000 Note: 实际上，Zabbix 环境的配置非常依赖于监控项（主动）和更新间隔。如果是进行大规模部署，强烈建议将数据库独立部署。 受支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux

参见”See also” 以了解如何配置 zabbix 进程的最佳数量. DebugLevel 最佳值为 3. DBSocket 仅限 MySQL. 建议使用 DBSocket 连接数据库。那是最快和最安全的方式。 数据库引擎 这可能是 Zabbix 调优中最重要的部分。Zabbix 在很大程度上取决于数据库引擎的可用性和性能。 • 使用最快的数据库引擎，即 MySQL 或 PostgreSQL 你可以定制自己的操作方式 • 审核日志 Zabbix API • Zabbix API 为 Zabbix 提供了对外的可编程接口，用于批量操作，第三方软件集成和其他目的 权限管理系统 • 安全用户认证 • 特定用户可以限制访问特定的视图 功能强大，易于扩展的 agent • 部署在被监控对象上 • 支持 Linux 和 Windows 二进制代码 • 为了性能和更少内存的占用，用 脚本配置中的新选项提供 由 server 或 proxy 代理执行命令，具体取决于主机是由 server 还是 proxy 代理监控。 请注意，默认情况下未启用 proxy 代理执行远程命令。在安全环境中（加密，SSH 等），可以通过将”EnableRemoteCommands”参数设 置为 1 来启用 proxy 代理上的执行远程命令。即使禁用远程命令，也可以执行 IPMI，SSH 和 Telnet

• 您可以定制自己的操作方式； • 审计日志。 Zabbix API • Zabbix API 为 Zabbix 提供可编程接口，用于批量操作、第三方软件集成和其他用途。 权限管理系统 • 安全的用户身份验证； • 将特定用户限制于访问特定的视图。 功能强大且易于扩展的 Zabbix Agent • 部署于被监控对象上； • 完美支持 Linux 和 Windows ； 392 server 的详细信息，请查阅配置文件 章节。 启动脚本 这些脚本用于在系统启动和关闭期间自动启动和停止 Zabbix 进程。此脚本位于 misc/init.d 目录下。 支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux PostgreSQL > 10000 Note: 实际上，Zabbix 环境的配置非常依赖于监控项（主动）和更新间隔。如果是进行大规模部署，强烈建议将数据库独立部署。 受支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux