. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 3. 安全设置 Zabbix 的最佳实践 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 可以通过你的方式点击（到任何页面） • 审计日志 Zabbix API • Zabbix API 为 Zabbix 提供可编程接口，用于批量操作、第三方软件集成和其他用途。 权限系统 • 安全用户认证 • 某些用户可以被限制仅访问某些视图 功能齐全且易于扩展的 agent • 部署在被监控目标上 • Linux 和 Windows 操作系统都适用于 二进制守护进程 • 用 C 方法也出现在用户角色配置 时的 API 方法的允许/拒绝列表中。 性能 更快的响应主机维护时段的更新 之前，维护操作仅每分钟重新计算一次，这可能导致启动或停止维护时段时延迟长达 60 秒。 现在，维护操作仍是每分钟重新计算一次，或者只要配置缓存重新加载就会立即重新计算。 每秒，计时器进程都会根据配置更新后维护时段是否有变化，来检查是否需要启动/停止维护操作。因此，启动/停止维护时段的速度取决 于配置的更新间隔（默认为

”\Processor(0)\Interrupts/sec”,60 请注意性能计数器路径用双引 号引住. 创建监控项的时候，参数名称 (interrupts) 就可以用作监控项 的 key。 用于计算均值的样本，每秒取 一次。 可以运行”typeperf -qx” 命令 来得到在 Windows 中所有可用 的性能计数器列表。 RefreshActiveChecks no 60-3600 120 在触发器中使用。 Note: 参看本页底部” 另外见” 部分关于在不同的操作系统中内存计算的更多详细信息。 特定系统的注意事项 • 在 Solaris 中 available and free 是一样的。 • 在 Linux 中 shared 只在 kernel 2.4 中起作用。 另见 1. 关于不同操作系统内存计算的详细信息 3 被动和主动代理检查 概述 本节提供关于 Zabbix 代理执行的被动和主动检查的详细信息。 log and* 做第三 个参数时，第 二个 pattern 参 数可以用两个 数字表示， 以’/’ 分隔: num- ber_to_compare_with/mask。 count() 计算 项目值和掩码 的按位与，再 和 num- ber_to_compare_with 比较的结果。 如果按位与值 等于 num- ber_to_compare_with ，则计数。 如果掩码值等 于

安装的时候创建。 本节提供有关创建 Zabbix 数据库的说明。每个受支持的数据库都有对应的创建命令。 UTF-8 是 Zabbix 支持的唯一编码。它可以正常工作而没有任何安全漏洞。用户应注意，如果使用其他一些编码，则存在已知的安全问题。 Note: If installing from Zabbix Git repository, you need to run: $ make dbschema 要比之前更多的空间。 7. 如果没有错误，您可以创建一个新的更改过字符集的数据库备份副本，以备不测。8. 启动 Zabbix 服务。 3 数据库的安全连接配置 总览 可以通过以下内容，配置 Mysql 和 PostgreSql 数据库，安全 TLS 加密连接: • Zabbix 前端 • Zabbix server 或 Zabbix proxy 另请参看: 已知问题 (issues) encryption 加密, TLS certificate file 证书文件等。 可以在 Zabbix 初始化安装期间，配置数据库的安全连接参数: • 勾选 Database TLS encryption 数据库 TLS 加密复选框Configure DB connection 启用安全传输加密。 • 勾选 TLS encryption 加密时，选择勾选 Verify database certificate

可以通过你的方式点击（到任何页面） • 审计日志 Zabbix API • Zabbix API 为 Zabbix 提供可编程接口，用于大规模操作、第 3 方软件集成和其他用途。 权限系统 • 安全用户认证 • 某些用户可以被限制仅访问某些视图 全功能且易于扩展的 agent • 部署在被监控目标上 • Linux 和 Windows 操作系统都适用于 二进制守护进程 • 用 C 编写，用于提高性能和减少内存占用 SLAs • SLA report - for SLA reports (also available as dashboard widget) 9 状态计算和传播规则 有新的状态计算规则和灵活的附加规则，用于基于直接子服务的状态和权重计算父服务的状态。现在还可以设置灵活的规则来将服务状态 传播到父服务。 服务权限 在用户角色 级别实现了对服务的灵活权限。可以向所有、无或选定的服务授予读写或只读访问权限（基于名称或标签）。 规则的内部通知； • {TRIGGER.STATE.ERROR} - 用于基于触发器的内部通知。 有关更多详细信息，请参阅支持的宏。 由表达式宏替换的简单宏 Zabbix 5.4 中引入了触发器和可计算监控项的新表达式语法。然而，旧的语法仍然在简单的宏中使用。在新版本中，简单宏的功能已转移 到表达式宏中，并使用了新的表达式语法。有关更改的详细信息，请参见下面的比较： Zabbix 6.0 Zabbix

8.5. This option is missing in version 1.8.3. 33 StartPollers 否 -1000 询进程的初始实例数 量。\\注意如果要内部， 聚合，计算的监控项能 正常工作，这个参数值 必须大于 0。 StartPollers no 0-1000 5 Number of pre-forked instances of pollers1. Note "ns":123456789,"timestamp":1519304285,"source":"","severity":0,"logeventid":0,"value":"log file message"} 趋势 将为计算的趋势值导出以下信息： Field Type Description host string Visible host name of the item host. groups array List 在触发器中使用。 Note: 参看本页底部” 另外见” 部分关于在不同的操作系统中内存计算的更多详细信息。 特定系统的注意事项 • 在 Solaris 中 available and free 是一样的。 • 在 Linux 中 shared 只在 kernel 2.4 中起作用。 另见 1. 关于不同操作系统内存计算的详细信息 2 vm.memory.size parameters Overview

8.5. This option is missing in version 1.8.3. 33 StartPollers 否 -1000 询进程的初始实例数 量。\\注意如果要内部， 聚合，计算的监控项能 正常工作，这个参数值 必须大于 0。 StartPollers no 0-1000 5 Number of pre-forked instances of pollers1. Note "ns":123456789,"timestamp":1519304285,"source":"","severity":0,"logeventid":0,"value":"log file message"} 趋势 将为计算的趋势值导出以下信息： Field Type Description host string Visible host name of the item host. groups array List 在触发器中使用。 Note: 参看本页底部” 另外见” 部分关于在不同的操作系统中内存计算的更多详细信息。 特定系统的注意事项 • 在 Solaris 中 available and free 是一样的。 • 在 Linux 中 shared 只在 kernel 2.4 中起作用。 另见 1. 关于不同操作系统内存计算的详细信息 2 vm.memory.size parameters Overview

8.5. This option is missing in version 1.8.3. 35 StartPollers 否 -1000 询进程的初始实例数 量。\\注意如果要内部， 聚合，计算的监控项能 正常工作，这个参数值 必须大于 0。 StartPollers no 0-1000 5 Number of pre-forked instances of pollers1. Note "ns":123456789,"timestamp":1519304285,"source":"","severity":0,"logeventid":0,"value":"log file message"} 趋势 将为计算的趋势值导出以下信息： Field Type Description host string Visible host name of the item host. groups array List 在触发器中使用。 Note: 参看本页底部” 另外见” 部分关于在不同的操作系统中内存计算的更多详细信息。 特定系统的注意事项 • 在 Solaris 中 available and free 是一样的。 • 在 Linux 中 shared 只在 kernel 2.4 中起作用。 另见 1. 关于不同操作系统内存计算的详细信息 2 vm.memory.size parameters Overview

8.5. This option is missing in version 1.8.3. 33 StartPollers 否 -1000 询进程的初始实例数 量。\\注意如果要内部， 聚合，计算的监控项能 正常工作，这个参数值 必须大于 0。 StartPollers no 0-1000 5 Number of pre-forked instances of pollers1. Note "ns":123456789,"timestamp":1519304285,"source":"","severity":0,"logeventid":0,"value":"log file message"} 趋势 将为计算的趋势值导出以下信息： Field Type Description host string Visible host name of the item host. groups array List 在触发器中使用。 Note: 参看本页底部” 另外见” 部分关于在不同的操作系统中内存计算的更多详细信息。 特定系统的注意事项 • 在 Solaris 中 available and free 是一样的。 • 在 Linux 中 shared 只在 kernel 2.4 中起作用。 另见 1. 关于不同操作系统内存计算的详细信息 2 vm.memory.size parameters Overview

8.5. This option is missing in version 1.8.3. 57 StartPollers 否 -1000 询进程的初始实例数 量。\\注意如果要内部， 聚合，计算的监控项能 正常工作，这个参数值 必须大于 0。 StartPollers no 0-1000 5 Number of pre-forked instances of pollers1. Note "ns":123456789,"timestamp":1519304285,"source":"","severity":0,"logeventid":0,"value":"log file message"} 趋势 将为计算的趋势值导出以下信息： Field Type Description host string Visible host name of the item host. groups array List 在触发器中使用。 Note: 参看本页底部” 另外见” 部分关于在不同的操作系统中内存计算的更多详细信息。 特定系统的注意事项 • 在 Solaris 中 available and free 是一样的。 • 在 Linux 中 shared 只在 kernel 2.4 中起作用。 另见 1. 关于不同操作系统内存计算的详细信息 2 vm.memory.size parameters Overview