. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 3. 安全设置 Zabbix 的最佳实践 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 前端 • 可从任何地方访问 • 可以通过你的方式点击（到任何页面） • 审计日志 Zabbix API • Zabbix API 为 Zabbix 提供可编程接口，用于批量操作、第三方软件集成和其他用途。 权限系统 • 安全用户认证 • 某些用户可以被限制仅访问某些视图 功能齐全且易于扩展的 agent • 部署在被监控目标上 • Linux 和 Windows 操作系统都适用于 manager 和 history syncer）之间的进程间通信 （IPC）机制，可以降低延迟。 server 环境加固 现在可以通过限制一些 Zabbix 功能来加固 server 环境的安全性： • 通过在 server 配置中设置 EnableGlobalScripts=0，可以禁用 Zabbix server 上的全局脚本执行。对于新安装，Zabbix server 上 的全局脚本执行默认已禁用。

前端 • 可从任何地方访问 • 可以通过你的方式点击（到任何页面） • 审计日志 Zabbix API • Zabbix API 为 Zabbix 提供可编程接口，用于大规模操作、第 3 方软件集成和其他用途。 权限系统 • 安全用户认证 • 某些用户可以被限制仅访问某些视图 全功能且易于扩展的 agent • 部署在被监控目标上 • Linux 和 Windows 操作系统都适用于 Zabbix web 监控中增加了处理压缩内容的能力。支持 libcurl 支持的所有编码格式。 Preprocessing Prometheus 查询 Zabbix Prometheus 预处理查询语言 支持两个额外的标签匹配运算符： • != -- 选择不等于提供的字符串的标签； • !~ -- 选择与提供的字符串不匹配的标签。 14 JavaScript 方法 HTTP 方法 PATC Zabbix Web 界面的默认语言已从英式英语更改为美式英语。已放弃对英式英语的支持。 • 主菜单中的 Share 链接已被 Integrations 链接取代，指向 Zabbix 网站上的 Integrations 页面。 • 如果 Zabbix Web 界面以 Zabbix 网站上可用的语言之一打开，单击集成链接将以适当的语言打开集成页面。对于所有其他语言， 包括英语，集成页面将以英语打开。

安装的时候创建。 本节提供有关创建 Zabbix 数据库的说明。每个受支持的数据库都有对应的创建命令。 UTF-8 是 Zabbix 支持的唯一编码。它可以正常工作而没有任何安全漏洞。用户应注意，如果使用其他一些编码，则存在已知的安全问题。 Note: If installing from Zabbix Git repository, you need to run: $ make dbschema 要比之前更多的空间。 7. 如果没有错误，您可以创建一个新的更改过字符集的数据库备份副本，以备不测。8. 启动 Zabbix 服务。 3 数据库的安全连接配置 总览 可以通过以下内容，配置 Mysql 和 PostgreSql 数据库，安全 TLS 加密连接: • Zabbix 前端 • Zabbix server 或 Zabbix proxy 另请参看: 已知问题 (issues) encryption 加密, TLS certificate file 证书文件等。 可以在 Zabbix 初始化安装期间，配置数据库的安全连接参数: • 勾选 Database TLS encryption 数据库 TLS 加密复选框Configure DB connection 启用安全传输加密。 • 勾选 TLS encryption 加密时，选择勾选 Verify database certificate

1 sec]... /proc//cmdline 文件包含在 C 语言中用于终止字符的隐藏的、不可显示的空字符。这个例子中空字符以”” 形式出现。 Zabbix agent 检查”cmdline” ，得到 zabbix_agentd_30 值，该值匹配我们的 参见”See also” 以了解如何配置 zabbix 进程的最佳数量. DebugLevel 最佳值为 3. DBSocket 仅限 MySQL. 建议使用 DBSocket 连接数据库。那是最快和最安全的方式。 数据库引擎 这可能是 Zabbix 调优中最重要的部分。Zabbix 在很大程度上取决于数据库引擎的可用性和性能。 • 使用最快的数据库引擎，即 MySQL 或 PostgreSQL • Zabbix API 为 Zabbix 提供了对外的可编程接口，用于批量操作，第三方软件集成和其他目的 权限管理系统 • 安全用户认证 • 特定用户可以限制访问特定的视图 功能强大，易于扩展的 agent • 部署在被监控对象上 • 支持 Linux 和 Windows 二进制代码 • 为了性能和更少内存的占用，用 C 语言编写 • 便于移植 为复杂环境准备 • 使用 Zabbix

1 sec]... /proc//cmdline 文件包含在 C 语言中用于终止字符的隐藏的、不可显示的空字符。这个例子中空字符以”” 形式出现。 Zabbix agent 检查”cmdline” ，得到 zabbix_agentd_30 值，该值匹配我们的 API 为 Zabbix 提供可编程接口，用于批量操作、第三方软件集成和其他用途。 权限管理系统 • 安全的用户身份验证； • 指定的用户只能查看指定的权限范围内的视图。 功能强大且易于扩展的 Zabbix Agent • 部署于被监控对象上； • 支持 Linux 和 Windows ； 二进制守护进程 • 为了更好的性能和更少的内存占用，采用 C 语言编写； • 便于移植。 适应更复杂的环境 配置基于日期的索引 为了能在 Elasticsearch 中正确筛选历史数据，每个数据类型需要添加多个索引。新版本中支持设 置为基于日期的索引。详见见Elasticsearch 配置。 更安全的 Proxy 连接 现在可以以更安全的方式为主动式 Proxy 代理和被动式 Proxy 代理配置连接： • 现在可以限制主动式 Agent 代理的允许连接地址范围。在前端配置主动式 Proxy 代理时，会出现一个名为

1 sec]... /proc//cmdline 文件包含在 C 语言中用于终止字符的隐藏的、不可显示的空字符。这个例子中空字符以”” 形式出现。 Zabbix agent 检查”cmdline” ，得到 zabbix_agentd_30 值，该值匹配我们的 API 为 Zabbix 提供可编程接口，用于批量操作、第三方软件集成和其他用途。 权限管理系统 • 安全的用户身份验证； • 将特定用户限制于访问特定的视图。 功能强大且易于扩展的 Zabbix Agent • 部署于被监控对象上； • 完美支持 Linux 和 Windows ； 二进制守护进程 • 为了更好的性能和更少的内存占用，采用 C 语言编写； • 便于移植。 适应更复杂的环境 server 的详细信息，请查阅配置文件 章节。 启动脚本 这些脚本用于在系统启动和关闭期间自动启动和停止 Zabbix 进程。此脚本位于 misc/init.d 目录下。 支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux

1 sec]... /proc//cmdline 文件包含在 C 语言中用于终止字符的隐藏的、不可显示的空字符。这个例子中空字符以”” 形式出现。 Zabbix agent 检查”cmdline” ，得到 zabbix_agentd_30 值，该值匹配我们的 API 为 Zabbix 提供可编程接口，用于批量操作、第三方软件集成和其他用途。 权限管理系统 • 安全的用户身份验证； • 将特定用户限制于访问特定的视图。 功能强大且易于扩展的 Zabbix Agent • 部署于被监控对象上； • 完美支持 Linux 和 Windows ； 二进制守护进程 • 为了更好的性能和更少的内存占用，采用 C 语言编写； • 便于移植。 适应更复杂的环境 server 的详细信息，请查阅配置文件 章节。 启动脚本 这些脚本用于在系统启动和关闭期间自动启动和停止 Zabbix 进程。此脚本位于 misc/init.d 目录下。 支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux

1 sec]... /proc//cmdline 文件包含在 C 语言中用于终止字符的隐藏的、不可显示的空字符。这个例子中空字符以”” 形式出现。 Zabbix agent 检查”cmdline” ，得到 zabbix_agentd_30 值，该值匹配我们的 API 为 Zabbix 提供可编程接口，用于批量操作、第三方软件集成和其他用途。 权限管理系统 • 安全的用户身份验证； • 将特定用户限制于访问特定的视图。 功能强大且易于扩展的 Zabbix Agent • 部署于被监控对象上； • 完美支持 Linux 和 Windows ； 二进制守护进程 • 为了更好的性能和更少的内存占用，采用 C 语言编写； • 便于移植。 适应更复杂的环境 server 的详细信息，请查阅配置文件 章节。 启动脚本 这些脚本用于在系统启动和关闭期间自动启动和停止 Zabbix 进程。此脚本位于 misc/init.d 目录下。 支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux

1 sec]... /proc//cmdline 文件包含在 C 语言中用于终止字符的隐藏的、不可显示的空字符。这个例子中空字符以”” 形式出现。 Zabbix agent 检查”cmdline” ，得到 zabbix_agentd_30 值，该值匹配我们的 API 为 Zabbix 提供可编程接口，用于批量操作、第三方软件集成和其他用途。 权限管理系统 • 安全的用户身份验证； • 将特定用户限制于访问特定的视图。 功能强大且易于扩展的 Zabbix Agent • 部署于被监控对象上； • 完美支持 Linux 和 Windows ； 392 二进制守护进程 • 为了更好的性能和更少的内存占用，采用 C 语言编写； • 便于移植。 适应更复杂的环境 server 的详细信息，请查阅配置文件 章节。 启动脚本 这些脚本用于在系统启动和关闭期间自动启动和停止 Zabbix 进程。此脚本位于 misc/init.d 目录下。 支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux