. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 3. 安全设置 Zabbix 的最佳实践 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 可以通过你的方式点击（到任何页面） • 审计日志 Zabbix API • Zabbix API 为 Zabbix 提供可编程接口，用于批量操作、第三方软件集成和其他用途。 权限系统 • 安全用户认证 • 某些用户可以被限制仅访问某些视图 功能齐全且易于扩展的 agent • 部署在被监控目标上 • Linux 和 Windows 操作系统都适用于 二进制守护进程 • 用 C manager 和 history syncer）之间的进程间通信 （IPC）机制，可以降低延迟。 server 环境加固 现在可以通过限制一些 Zabbix 功能来加固 server 环境的安全性： • 通过在 server 配置中设置 EnableGlobalScripts=0，可以禁用 Zabbix server 上的全局脚本执行。对于新安装，Zabbix server 上 的全局脚本执行默认已禁用。

可以通过你的方式点击（到任何页面） • 审计日志 Zabbix API • Zabbix API 为 Zabbix 提供可编程接口，用于大规模操作、第 3 方软件集成和其他用途。 权限系统 • 安全用户认证 • 某些用户可以被限制仅访问某些视图 全功能且易于扩展的 agent • 部署在被监控目标上 • Linux 和 Windows 操作系统都适用于 二进制守护进程 • 用 C 编写，用于提高性能和减少内存占用 新的和更新的监控项 Zabbix agent/agent 2 中添加了几个新监控项： • agent.hostmetadata - 返回主机元数据 • kernel.openfiles - 返回打开文件描述符的数量 • net.tcp.socket.count[] - 返回匹配参数的 TCP 套接字数 • net.udp.socket.count[] - 返回匹配参数的 UDP 套接字数 • vfs 监控中增加了处理压缩内容的能力。支持 libcurl 支持的所有编码格式。 Preprocessing Prometheus 查询 Zabbix Prometheus 预处理查询语言 支持两个额外的标签匹配运算符： • != -- 选择不等于提供的字符串的标签； • !~ -- 选择与提供的字符串不匹配的标签。 14 JavaScript 方法 HTTP 方法 PATCH、HEAD、OPTIONS、TRACE、CONNECT

schema 文件创建新的数据库，并导入数据。 3. Q: 想用下划线替换监控项 key 中的所有空格，因为空格只在老版本中起作用，而在 3.0 版本的监控项 key 中，空格不是一个有效 的标示符（或者因为其它需要大量修改监控项 key 的场景），应该如何做以及有哪些注意事项？ A: 可以使用数据库更新语句用下划线替换所有出现的空格: update items set key_=replace(key_ 安装的时候创建。 本节提供有关创建 Zabbix 数据库的说明。每个受支持的数据库都有对应的创建命令。 UTF-8 是 Zabbix 支持的唯一编码。它可以正常工作而没有任何安全漏洞。用户应注意，如果使用其他一些编码，则存在已知的安全问题。 Note: If installing from Zabbix Git repository, you need to run: $ make dbschema 要比之前更多的空间。 7. 如果没有错误，您可以创建一个新的更改过字符集的数据库备份副本，以备不测。8. 启动 Zabbix 服务。 3 数据库的安全连接配置 总览 可以通过以下内容，配置 Mysql 和 PostgreSql 数据库，安全 TLS 加密连接: • Zabbix 前端 • Zabbix server 或 Zabbix proxy 另请参看: 已知问题 (issues)

用 Zabbix 的 schema 文件创建新的数据库，导入数据。 3. Q: 我想用下划线替换我的监控项中所有的 keys，因为空格只是在老版本中起作用，在 3.0 版本中空格不是一个有效的标示符（或 者因为其他需要大量修改监控项 key 的） A: 可以使用数据库查询来用下划线替换所有出现的空格: update items set key_=replace(key_,’ ’,’_’); agent 版本为 2.6.27 而运行在一个内核 2.6.26 和更低的系统上。注意，在这种情况下， 静态链接不会起作用，因为它是不支持早期内核的 SOCK_CLOEXEC 标志的 socket() 系统调用。ZBX-3395 6. Q: 我尝试使用一个命令设置一个灵活的用户参数 (可传入参数的参数) ，使用类似的位置参数 $1, 但它不起作用 (使用监控项参数代 替). 怎么解决这个问题? A: 使用两个 参数必 范围 默认值 描述 DBHost no localhost 数 据 库 主 机 名. 如 果 是 lo- cal- host 或 空 字 符 串 会 使 用 socket. 如 果 是 Post- greSQL 只 有 空 字 符 串 会 使 用 socket. 11 参数必 范围 默认值 描述 DBName yes 数 据 库 名 称. 对 于 SQLite3 必 须

schema 文件创建新的数据库，并导入数据。 3. Q: 想用下划线替换监控项 key 中的所有空格，因为空格只在老版本中起作用，而在 3.0 版本的监控项 key 中，空格不是一个有效 的标示符（或者因为其它需要大量修改监控项 key 的场景），应该如何做以及有哪些注意事项？ A: 可以使用数据库更新语句用下划线替换所有出现的空格: update items set key_=replace(key_ version, etc.) 4 实时导出事件，监控项采集值，趋势数据 4 Real-time export of events, values, trends 概述 Overview 可以配置使用换行符分隔的 JSON 格式实时导出触发器事件，监控项采集值，趋势数据。 It is possible to configure real-time exporting of trigger events extended debugging (produces even more information) See also runtime control options. ExportDir 否 换行符分隔的 JSON 格 式实时导出事件, 历史 数据和趋势数据到这个 目录。如果设置，则启 用实时导出数据到这个 目录。 此参数从 Zabbix 4.0.0 开始支持。 ExportDir no Directory

schema 文件创建新的数据库，并导入数据。 3. Q: 想用下划线替换监控项 key 中的所有空格，因为空格只在老版本中起作用，而在 3.0 版本的监控项 key 中，空格不是一个有效 的标示符（或者因为其它需要大量修改监控项 key 的场景），应该如何做以及有哪些注意事项？ A: 可以使用数据库更新语句用下划线替换所有出现的空格: update items set key_=replace(key_ version, etc.) 4 实时导出事件，监控项采集值，趋势数据 4 Real-time export of events, values, trends 概述 Overview 可以配置使用换行符分隔的 JSON 格式实时导出触发器事件，监控项采集值，趋势数据。 It is possible to configure real-time exporting of trigger events extended debugging (produces even more information) See also runtime control options. ExportDir 否 换行符分隔的 JSON 格 式实时导出事件, 历史 数据和趋势数据到这个 目录。如果设置，则启 用实时导出数据到这个 目录。 此参数从 Zabbix 4.0.0 开始支持。 ExportDir no Directory

schema 文件创建新的数据库，并导入数据。 3. Q: 想用下划线替换监控项 key 中的所有空格，因为空格只在老版本中起作用，而在 3.0 版本的监控项 key 中，空格不是一个有效 的标示符（或者因为其它需要大量修改监控项 key 的场景），应该如何做以及有哪些注意事项？ A: 可以使用数据库更新语句用下划线替换所有出现的空格: update items set key_=replace(key_ version, etc.) 4 实时导出事件，监控项采集值，趋势数据 4 Real-time export of events, values, trends 概述 Overview 可以配置使用换行符分隔的 JSON 格式实时导出触发器事件，监控项采集值，趋势数据。 It is possible to configure real-time exporting of trigger events extended debugging (produces even more information) See also runtime control options. ExportDir 否 换行符分隔的 JSON 格 式实时导出事件, 历史 数据和趋势数据到这个 目录。如果设置，则启 用实时导出数据到这个 目录。 此参数从 Zabbix 4.0.0 开始支持。 ExportDir no Directory

schema 文件创建新的数据库，并导入数据。 3. Q: 想用下划线替换监控项 key 中的所有空格，因为空格只在老版本中起作用，而在 3.0 版本的监控项 key 中，空格不是一个有效 的标示符（或者因为其它需要大量修改监控项 key 的场景），应该如何做以及有哪些注意事项？ A: 可以使用数据库更新语句用下划线替换所有出现的空格: update items set key_=replace(key_ version, etc.) 4 实时导出事件，监控项采集值，趋势数据 4 Real-time export of events, values, trends 概述 Overview 可以配置使用换行符分隔的 JSON 格式实时导出触发器事件，监控项采集值，趋势数据。 It is possible to configure real-time exporting of trigger events extended debugging (produces even more information) See also runtime control options. ExportDir 否 换行符分隔的 JSON 格 式实时导出事件, 历史 数据和趋势数据到这个 目录。如果设置，则启 用实时导出数据到这个 目录。 此参数从 Zabbix 4.0.0 开始支持。 ExportDir no Directory

schema 文件创建新的数据库，并导入数据。 3. Q: 想用下划线替换监控项 key 中的所有空格，因为空格只在老版本中起作用，而在 3.0 版本的监控项 key 中，空格不是一个有效 的标示符（或者因为其它需要大量修改监控项 key 的场景），应该如何做以及有哪些注意事项？ A: 可以使用数据库更新语句用下划线替换所有出现的空格: update items set key_=replace(key_ discarded. 4 实时导出事件，监控项采集值，趋势数据 4 Real-time export of events, values, trends 概述 Overview 可以配置使用换行符分隔的 JSON 格式实时导出触发器事件，监控项采集值，趋势数据。 It is possible to configure real-time exporting of trigger events extended debugging (produces even more information) See also runtime control options. ExportDir 否 换行符分隔的 JSON 格 式实时导出事件, 历史 数据和趋势数据到这个 目录。如果设置，则启 用实时导出数据到这个 目录。 此参数从 Zabbix 4.0.0 开始支持。 ExportDir no Directory