网站上下载）或 USB 或类似媒介上，但前提 是该文档与软件在相同的媒介一起传播。任何其他用途，例如复制或使用该文档，使用全部或部分文档进行出版，需要事先获得 Zabbix 书面授权同意。Zabbix 对此文档以上未明确授权的所有文件保留所有权。 1. 简介 请使用侧边栏访问简介部分中的内容。 1 手册结构 结构 本手册的内容分为多个部分和小节，以便您轻松访问感兴趣的特定主题。 当您导航 server)/proxy 目标实例上的参数。 脚注 1Linux 相关。Zabbix agent 必须对文件系统/proc 有只读权限。www.grsecurity.org 的内核补丁限制了未授权用户的访问权限。 2 vfs.dev.read[], vfs.dev.write[]: 如果监控项值超过 3 小时无法获取，Zabbix agent 会终止” 过时” 的设备连接。这可能在系 统设 模块。可加载模块有助 于实现无故障维护，有助于更轻松的提供新功能并且不依赖于 Zabbix 核心代码库。 二进制形式的模块的授权和分发应在 GPL 许可证的许可下管理（模块运行时连接到 Zabbix 并且使用 Zabbix 的头文件；目前 ZABBIX 的 代码根据 GPL 许可证进行授权）。ZABBIX 不保证二进制兼容性。 在一个 ZABBIX LTS(长期支持)版本支持周期内保证 API 模块的稳定性。ZABBIX

或类似媒介上，但前提是该文 档与软件在相同的媒介一起传播。任何其他用途，例如复制或使用该文档，使用全部或部分文档进行出版，需要事先获得 Zabbix 书面授 权同意。Zabbix 对此文档以上未明确授权的所有文件保留所有权。 1. 简介 请使用侧边栏访问简介部分中的内容。 1 手册结构 结构 本手册的内容分为多个部分和小节，以便您轻松访问感兴趣的特定主题。 当您导航到各个部分时，请确保 Variable value Header value URL Query field value Post field value Raw post 448 内容 参数 Web 场景 授权 User Password SSL key password Connectors Connector URL Username Password Token HTTP proxy 值到一个安全的地方，然后点击 关闭。令牌将出现在列表中。 Warning: Auth token 值创建后无法再次查看。仅在创建令牌后立即可用。如果您丢失了保存的令牌，将需要重新生成，这将创建一个新的 授权字符串。 点击令牌名称以编辑名称、描述、过期日期设置或令牌状态。请注意，不允许更改令牌分配给哪个用户。点击 更新按钮保存更改。如果令牌 丢失或暴露，可以点击 重新生成按钮生成新的令牌值。将会出现确

间 (float) wa - 系统具 有未完成的 磁盘/NFS I/O 请求 （float）的空 闲请求时间 (float) pc - 消耗的 物理处理器 数量 (float) ec - 被授权 的容量消耗 的百分比 (float) lbusy - 表示 在用户和系 统级执行时 发生的逻辑 处理器利用 率的百分比 (float) app - 表示 共享池中的 可用物理处 理器 (float) 模块。可加载模块 有助于实现无故障维护，有助于更轻松的提供新功能并且不依赖于 Zabbix 核心代码库。 二进制形式的模块的授权和分发应在 GPL 许可证的许可下管理（模块运行时连接到 Zabbix 并且使用 Zabbix 的头文件；目前 ZABBIX 的 代码根据 GPL 许可证进行授权）。ZABBIX 不保证二进制兼容性。 在一个 ZABBIX LTS(长期支持)版本支持周期内保证 API 模块的稳定性。ZABBIX 服务器中更改密码时，不需要更改 Bind password 绑定密码。在上表中，ldap_search 是 帐号名。::: Note: 某些用户组仍然可以由 Zabbix 授权。这些组必须具有内部的前端访问设置为内部认证）将被 Apache 授权，而不是由 Zabbix 授 权！ HTTP 可以使用基于 Apache（HTTP）的身份验证来检查用户名和密码。请注意，用户也必须存在于 Zabbix 中，但是它的

间 (float) wa - 系统具 有未完成的 磁盘/NFS I/O 请求 （float）的空 闲请求时间 (float) pc - 消耗的 物理处理器 数量 (float) ec - 被授权 的容量消耗 的百分比 (float) lbusy - 表示 在用户和系 统级执行时 发生的逻辑 处理器利用 率的百分比 (float) app - 表示 共享池中的 可用物理处 理器 (float) 模块。可加载模块 有助于实现无故障维护，有助于更轻松的提供新功能并且不依赖于 Zabbix 核心代码库。 二进制形式的模块的授权和分发应在 GPL 许可证的许可下管理（模块运行时连接到 Zabbix 并且使用 Zabbix 的头文件；目前 ZABBIX 的 代码根据 GPL 许可证进行授权）。ZABBIX 不保证二进制兼容性。 在一个 ZABBIX LTS(长期支持)版本支持周期内保证 API 模块的稳定性。ZABBIX 服务器中更改密码时，不需要更改 Bind password 绑定密码。在上表中，ldap_search 是 帐号名。::: Note: 某些用户组仍然可以由 Zabbix 授权。这些组必须具有内部的前端访问设置为内部认证）将被 Apache 授权，而不是由 Zabbix 授 权！ HTTP 可以使用基于 Apache（HTTP）的身份验证来检查用户名和密码。请注意，用户也必须存在于 Zabbix 中，但是它的

间 (float) wa - 系统具 有未完成的 磁盘/NFS I/O 请求 （float）的空 闲请求时间 (float) pc - 消耗的 物理处理器 数量 (float) ec - 被授权 的容量消耗 的百分比 (float) lbusy - 表示 在用户和系 统级执行时 发生的逻辑 处理器利用 率的百分比 (float) app - 表示 共享池中的 可用物理处 理器 (float) 模块。可加载模块 有助于实现无故障维护，有助于更轻松的提供新功能并且不依赖于 Zabbix 核心代码库。 二进制形式的模块的授权和分发应在 GPL 许可证的许可下管理（模块运行时连接到 Zabbix 并且使用 Zabbix 的头文件；目前 ZABBIX 的 代码根据 GPL 许可证进行授权）。ZABBIX 不保证二进制兼容性。 在一个 ZABBIX LTS(长期支持)版本支持周期内保证 API 模块的稳定性。ZABBIX 服务器中更改密码时，不需要更改 Bind password 绑定密码。在上表中，ldap_search 是 帐号名。::: Note: 某些用户组仍然可以由 Zabbix 授权。这些组必须具有内部的前端访问设置为内部认证）将被 Apache 授权，而不是由 Zabbix 授 权！ HTTP 可以使用基于 Apache（HTTP）的身份验证来检查用户名和密码。请注意，用户也必须存在于 Zabbix 中，但是它的

间 (float) wa - 系统具 有未完成的 磁盘/NFS I/O 请求 （float）的空 闲请求时间 (float) pc - 消耗的 物理处理器 数量 (float) ec - 被授权 的容量消耗 的百分比 (float) lbusy - 表示 在用户和系 统级执行时 发生的逻辑 处理器利用 率的百分比 (float) app - 表示 共享池中的 可用物理处 理器 (float) 模块。可加载模块 有助于实现无故障维护，有助于更轻松的提供新功能并且不依赖于 Zabbix 核心代码库。 二进制形式的模块的授权和分发应在 GPL 许可证的许可下管理（模块运行时连接到 Zabbix 并且使用 Zabbix 的头文件；目前 ZABBIX 的 代码根据 GPL 许可证进行授权）。ZABBIX 不保证二进制兼容性。 在一个 ZABBIX LTS(长期支持)版本支持周期内保证 API 模块的稳定性。ZABBIX 服务器中更改密码时，不需要更改 Bind password 绑定密码。在上表中，ldap_search 是 帐号名。::: Note: 某些用户组仍然可以由 Zabbix 授权。这些组必须具有内部的前端访问设置为内部认证）将被 Apache 授权，而不是由 Zabbix 授 权！ HTTP 可以使用基于 Apache（HTTP）的身份验证来检查用户名和密码。请注意，用户也必须存在于 Zabbix 中，但是它的

snmptrapfmt 处理 SNMP traps. 被设置为接收各处 traps. A 无需验证。如果您想启用身份验证，需要更改 /etc/snmp/snmptrapd.conf 文件并指定所需的授权设置。 所有 traps 都存储在 /var/log/zabbix/snmptrapfmt.log 文件中。在文件达到 2GB 大小之前，它由 logrotate 驱动。 7 升级 Zabbix 空闲时间 (float) wa - 系统具有未 完成的磁盘/NFS I/O 请求（float） 的空闲请求时间 (float) pc - 消耗的物理 处理器数量 (float) ec - 被授权的容 量消耗的百分比 (float) lbusy - 表示在 用户和系统级执 行时发生的逻辑 处理器利用率的 百分比 (float) app - 表示共享 池中的可用物理 处理器 (float) 服务器中更改密码时，不需要更改 Bind password 绑定密码。在上表中，ldap_search 是 帐号名。::: Note: 某些用户组仍然可以由 Zabbix 授权。这些组必须具有内部的前端访问设置为内部认证）将被 Apache 授权，而不是由 Zabbix 授 权！ HTTP 可以使用基于 Apache（HTTP）的身份验证来检查用户名和密码。请注意，用户也必须存在于 Zabbix 中，但是它的

间 (float) wa - 系统具 有未完成的 磁盘/NFS I/O 请求 （float）的空 闲请求时间 (float) pc - 消耗的 物理处理器 数量 (float) ec - 被授权 的容量消耗 的百分比 (float) lbusy - 表示 在用户和系 统级执行时 发生的逻辑 处理器利用 率的百分比 (float) app - 表示 共享池中的 可用物理处 理器 (float) 模块。可加载模块 有助于实现无故障维护，有助于更轻松的提供新功能并且不依赖于 Zabbix 核心代码库。 二进制形式的模块的授权和分发应在 GPL 许可证的许可下管理（模块运行时连接到 Zabbix 并且使用 Zabbix 的头文件；目前 ZABBIX 的 代码根据 GPL 许可证进行授权）。ZABBIX 不保证二进制兼容性。 在一个 ZABBIX LTS(长期支持)版本支持周期内保证 API 模块的稳定性。ZABBIX 服务器中更改密码时，不需要更改 Bind password 绑定密码。在上表中，ldap_search 是 帐号名。::: Note: 某些用户组仍然可以由 Zabbix 授权。这些组必须具有内部的前端访问设置为内部认证）将被 Apache 授权，而不是由 Zabbix 授 权！ HTTP 可以使用基于 Apache（HTTP）的身份验证来检查用户名和密码。请注意，用户也必须存在于 Zabbix 中，但是它的

表 的 格 式 必 须 符 合 OpenSSL 标 准。 仅 适 用 于 MySQL。 TLS 参数必须指向有效文件。如果它们指向不存在或无效的文件，则将导致认证授权错误。 若果证书文件有写入权限，前端会产生一条系统信息 (System information) 报告，告警内容”TLS 证书文件必须是只读权限。(TLS certificate files must 配置结 1. 标记 数据库 TLS 加密 (Database TLS encryption) 建立到数据库 2. 指定 TLS 秘钥文件 3. 指定 TLS 证书文件 4. 指定 TLS 证书授权文件 5. 标记 //数据库主机验证 (Database host verification) //（在 5.0.5 之前：使用主机验证 (With host verification) 6. 指定 Zabbix 前端服务在代理服务器后面运行，则需要代理配置文件中的重定向 cookie 路径以匹配反向代理路径。请看下面的例子。如果 不重定向 cookie 路径，用户在尝试登录 Zabbix 前端时可能会遇到授权问题。 NGINX 配置示例 # .. location / { # .. proxy_cookie_path /zabbix /; proxy_pass http://192.168.0.94/zabbix/;