apostila tips tricks zabbix

7/21/2019 Apostila Tips Tricks Zabbix

1/30

4468Monitoramento de Redes com o

Zabbix 2.0

www.4linux.com.br


2/30


3/30


4/30


5/30

Contedo

16 Tips & Tricks Zabbix 1

16.1 Gerenciar autenticao via banco de dados . . . . . . . . . . . . . . . . 1

16.2 Criar items com User Parameters e External Scripts . . . . . . . . . . . 3

16.2.1 User Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . 3

16.2.2 Criando novos items . . . . . . . . . . . . . . . . . . . . . . . . . 5

16.2.3 External Scripts . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

16.3 Configurar SMTP Autenticado . . . . . . . . . . . . . . . . . . . . . . . . 12

16.3.1 Configurar o Zabbix para uso de SMTP Autenticado . . . . . . . 14

16.4 Configurar envio de SMS . . . . . . . . . . . . . . . . . . . . . . . . . . 16

16.4.1 Configurar googlecl e agenda do Google . . . . . . . . . . . . . 17

16.4.2 Preparar Script para agendar eventos . . . . . . . . . . . . . . . 21

16.4.3 Configurar novo Media Types no Zabbix . . . . . . . . . . . . . . 22

i


6/30


7/30

Captulo 16

Tips & Tricks Zabbix

16.1 Gerenciar autenticao via banco de dados

A autenticao no Zabbix por padro feita de forma interna, e pode ser configurada

para LDAP e HTTP. A primeira dica nesta aula alterar o mtodo de autenticao

sem uso do Front-end.

Conhea os valores para os mtodos de autenticao:

0: Autenticao Interna;

1: Autenticao LDAP.

Em um cenrio onde o servidor LDAP no consegue mais autenticar, o Sysadmin

tem a alternativa de mudana na autenticao via banco de dados.

Para fazer a troca faa login com o usurio postgres na mquina Datacenter e

acesse o bancozabbixdbconforme o exemplo abaixo:

1 r o ot @ da t a ce n te r : ~ # s u - p o st g re s

2 p o s t g r es @ d a t a c en t e r : ~ $ p s ql z a b b ix d b

3 P s q l ( 9 . 1 .9 )

4 T yp e " h el p " f or h el p .

5 z a b b i x d b = > U P D AT E c o n fi g S E T a u t h e n ti c a t i o n _t y p e = ;

6 U P D A TE 1

1


8/30

4Linux - www.4linux.com.br

O comando PSQL UPDATE atualiza valores de registros em tabelas.

Para testar a mudana, faa logout da conta do usurio alunoe login com o usurio

Admin.

Em seguida clique na aba Administration -> Authentication para acompanhar a

mudana.

Figura 16.1: Mudando autenticao para Interna

A prxima dica alterar a senha de um usurio quando a autenticao esta setada

para Interna.

Retorne a mquina Datacenter e execute novamente o comando UPDATEpara al-

terar a senha do usurioAdmin

1 z a b bi x d b = > U P D AT E u s er s S E T p a s sw d = m d 5 ( z a b b ix 4 l in u x ) W H ER E a l i as =

Admin ;

2 U P D A TE 1

Para terminar altere a autenticao para LDAP, faa logout e login com usurioaluno

para testar a mudana.

1 z a b b i x d b = > U P D AT E c o n fi g S E T a u t h e n ti c a t i o n _t y p e = 1 ;

2 U P D A TE 1

3 z a b b i x db = > \ q

4 p o s t g r es @ d a t a c en t e r : ~ $ e x it

Monitoramento de Redes com o Zabbix 2.0 2


9/30


Figura 16.2: Mudando autenticao para LDAP

16.2 Criar items com User Parameters e External

Scripts

Eventualmente voc pode querer fazer algum tipo de checagem que o Agente do

Zabbix no consegue, por exemplo, voc pode querer rodar um comando no host e

capturar a sada para usar no Zabbix de alguma forma.

Para usarmos a sada de um comando ou mesmo mesmo a sada de um script pre-

cisamos usar "User Parameters", atravs dele iremos definir um chave personalizada

e dizer qual o comando que alimentar essa chave.

16.2.1 User Parameters

A sintaxe do "User Parameters" UserParameter=,, onde a key

da nova chave que sera criada e alimentada por um script.

Como exemplo prtico vamos checar processos que utilizam protocolos UDP6 e

TCP6:

Etapa 1: Testar comandos para checar os processos

3 Monitoramento de Redes com o Zabbix 2.0


10/30


1 r oo t @z ab bi x se rv er : ~ # n et st at - p ut an | g re p u dp 6 | w c - l

2

3 r oo t @z ab bi x se rv er : ~ # n et st at - p ut an | g re p t cp 6 | w c - l

Etapa 2: Criar scripts para checar os processos

1 r o o t @ z ab b i x s e rv e r : ~ # v i m / o p t / z a b b ix / s h a r e / z a b b i x / e x t e r n al s c r i pt s /

u d p 6 . s h

2

3 # ! / b i n / b a s h

4 n et st at - pu ta n | g re p u dp 6 | wc - l


t c p 6 . s h

2

3 # ! / b i n / b a s h

4 n et st at - pu ta n | g re p t cp 6 | wc - l

Etapa 3: Alterar permisses dos scripts

1 r o o t @ z ab b i x s e rv e r : ~ # c h mo d 7 5 5 / o p t / z a b b i x / s h a re / z a b b i x /

e x t e r n a l s c r i p t s / * . s h

2 r o o t @ z ab b i x s e rv e r : ~ # c h ow n z a b bi x . z a b b i x / o p t / z a b bi x / s h a r e / z a b b ix /


Etapa 4: Criar a configurao do User Parameter

1 r o o t @ z ab b i x s e rv e r : ~ # v i m / o p t / z a b b ix / e t c / u s e r p a r a ms . d / u d p 6 . c o n f

2 U s e r P a r a m e t e r = u d p6 , / o p t / z a b b i x / s h a r e / z a b b i x / e x t e r n a l s c r i p t s / u d p 6 . s h

3

4 r o o t @ z ab b i x s e rv e r : ~ # v i m / o p t / z a b b ix / e t c / u s e r p a r a ms . d / t c p 6 . c o n f

5 U s e r P a r a m e t e r = t c p6 , / o p t / z a b b i x / s h a r e / z a b b i x / e x t e r n a l s c r i p t s / t c p 6 . s h



11/30


As chaves udp6 e tcp6 podem ser utilizadas na criao de Items do Zabbix.

Etapa 5: Definir a localizao do scripts personalizados

1 r o o t @ z ab b i x s e rv e r : ~ # v i m / o p t / z a b b ix / e t c / s e r v e r . d / e x t e rn a l . c o n f

2

3 ....

4

5 E x t e r n a l S c r i p t s = / o p t / z a b b i x / s h a r e / z a b b i x / e x t e r n a l s c r i p t s

Etapa 6: Reiniciar os servios do Zabbix e testar as novas Keys

1 r o o t @ z ab b i x s e rv e r : ~ # s e r vi c e z a bb i x - s e r v e r r e s ta r t

2 r o o t @ z ab b i x s e rv e r : ~ # s e r vi c e z a bb i x - a g e n t d r e s ta r t

3

4 r o ot @ z ab b ix s e rv e r : ~ # z a bb i x_ g et - s 1 9 2. 1 68 . 2 .2 - k u dp 6

5 r o ot @ z ab b ix s e rv e r : ~ # z a bb i x_ g et - s 1 9 2. 1 68 . 2 .2 - k t cp 6

16.2.2 Criando novos items

A partir das novas Keys personalizadas, crie um novo template para coletar infor-

maes da mquinaZabbix Server



12/30


Figura 16.3: Criao do template UserParameter

Em seguida crie os novos Items utilizando as Keys udp6e tcp6



13/30


Figura 16.4: Criao do Item para protocolo UDP



14/30


Figura 16.5: Criao do Item para protocolo TCP

Figura 16.6: Items criados com User Parameter

Para terminar acesse a aba Monitoring -> Latest data para visualizar os dados

coletados.



15/30


Figura 16.7: Processos coletados atravs de User Parameter

As novas keys podem coletar informaes apenas da mquina Zabbix Server.Para criar items para todos os hosts utilize a configuraoExternal check

16.2.3 External Scripts

A verificao externa uma verificao executada pelo servidor Zabbix executando

um shell script ou um binrio. Verificaes externas no necessitam de qualquer

Agente em execuo em uma mquina que est sendo monitorada.

Como exemplo prtico vamos coletar Sockets TCP em espera:

1 r o o t @ z ab b i x s e rv e r : ~ # c a t / p r oc / n e t / s o c k s t at

2 s o ck e ts : u se d 1 85

3 T CP : i nu se 38 o rp ha n tw 51 a ll oc 47 me m 2

4 U DP : i nu se 6 m em 1

5 U D PL I TE : i n us e

6 R AW : i nu se 1

7 F RA G : i nu se m em or y

Como queremos apenas o que esto em espera (Time Wait) vamos filtrar a sada

com os comandosgrepe cut:



16/30


1 r o ot @ z ab b ix s e rv e r : ~ # c a t / p r oc / n e t / s oc k st a t | g re p T CP | c ut - d - f

7

A partir do comando e filtros crie um novo script e altere suas permisses:


s o c k e t _ s t a t . s h2

3 # ! / b i n / b a s h

4 c at / p ro c / ne t / so ck st at | g re p T CP | c ut - d - f 7

5

6 r o o t @ z ab b i x s e rv e r : ~ # c h mo d 7 5 5 / o p t / z a b b i x / s h a re / z a b b i x /


7 r o o t @ z ab b i x s e rv e r : ~ # c h ow n z a b bi x . z a b b i x / o p t / z a b bi x / s h a r e / z a b b ix /


Para testar o resultado adicione um novo item no templateUserParameter



17/30


Figura 16.8: Criao do item com External check

E acompanhe a coleta na aba Monitoring-> Latest data

Figura 16.9: Dados coletados atravs de External check



18/30


16.3 Configurar SMTP Autenticado

O envio de alertas no Zabbix pode ser feito atravs de E-mail, IM (instant messenger)

e SMS.

Como dica da aula vamos configurar o Zabbix, para enviar e-mails atravs de um

servidor SMTP que utiliza a porta 587.

Para comear instale na mquinaZabbix Serveros pacotes necessrios para con-

figurar a autenticao:

1 r o o t @ z ab b i x s e rv e r : ~ # a p t i tu d e i n s ta l l m a i l ut i l s l i bs a sl 2 - 2 c a -

c e r t i f i c a t e s l i b s as l 2 - m o d u l e s

Em seguida altere a configurao do servidor Postfix adicionando as novas direti-

vas:

1 r o o t @ z ab b i x s e rv e r : ~ # v i m / e t c / p o s tf i x / m a i n . c f

2

3 ....

4

5 r e l a yh o s t = [ s m t p . g m a il . c o m ] : 5 8 7

6 s m t p _ s a s l _ a u t h_ e n a b l e = y e s

7 s m t p _ s a sl _ p a s s w or d _ m a p s = h a sh : / e t c / p o s t f ix / s a s l _p a s s w d

8 s m t p _ s a sl _ s e c u r i ty _ o p t i o ns = n o a n on y m o u s

9 s m t p _ tl s _ C A f il e = / e t c / p o s t fi x / c a c e r t . p e m

10 s m tp _ us e _t l s = y es

Em nosso exemplo vamos utilizar o Gmail que atende as configuraes de

segurana.

Outros comandos que precisam ser executados, a criao do certificado e a liber-

ao da porta 587 no Postfix:



19/30


1 r o o t @ z ab b i x s e rv e r : ~ # c a t / e t c / s s l / c e rt s / T h a w t e _ P r e m i um _ S e r v e r_ C A . p e m

| t ee - a / e tc / p o s tf i x / c ac e rt . p e m

1 r o o t @ z ab b i x s e rv e r : ~ # v i m / e t c / p o s tf i x / m a s t e r . c f

2

3 ....

4

5 sm tpd pass - - - - - sm tpd

6

7 ....

8

9 s ub m i s s io n inet n - - - - sm tpd

Configurao das credenciais

Para enviar e-mails autenticados precisamos criar um arquivo adicionando infor-

maes do servidor e usurio.

1 r o o t @ z ab b i x s e rv e r : ~ # v i m / e t c / p o s t fi x / s a s l _ p a s sw d

2 [ s m t p . g m a il . c o m ] : 5 8 7 S e u _ N o m e_ d e _ E m a il @ g m a i l . c o m : S u a _ Se n h a

Caso voc no tenha acesso a um servidor SMTP na porta 587, adicione uma

nova conta de e-mail no Gmail para acompanhar a aula.

Para terminar atualize o banco de dados padro do Postfix e reinicie seu servio.

1 r o o t @ z ab b i x s e rv e r : ~ # p o s tm a p / e t c / p o s t fi x / s a s l _ p a s s wd

2

3 r o o t @ z ab b i x s e rv e r : ~ # s e r vi c e p o s tf i x r e s t ar t



20/30


Envie um e-mail por linha de comando e verifique se a mensagem foi enviada a sua

conta do Gmail.

1 r o ot @ z ab b ix s e rv e r : ~ # e ch o " E - m ai l d e T es t e A l er t as d o Z a bb i x " | m ai l

- s " S M TP A u t e nt i c a d o " z a b b i xc u r s o @ gm a i l . c o m

16.3.1 Configurar o Zabbix para uso de SMTP Autenticado

A partir de um SMTP autenticado configurado vamos alterar a configurao de envio

de e-mail no Zabbix.

Clique na abaAdministration-> Media types-> E-maile altere as seguintes infor-

maes:

SMTP helo: Endereo smtp do servidor de e-mail. Exemplo: smtp.gmail.com

SMTP email: Endereo de e-mail no Gmail.

Figura 16.10: Configurando Media types

Para terminar altere o e-mail do usurio aluno digitando o e-mail do Gmail



21/30


Figura 16.11: Configurando E-mail do usurio

Testando a configurao:

Na mquina Datacenter simule a queda do servidor Apache, e aguarde alguns min-utos para verificar os e-mails enviados ao Gmail.

1 r o o t @ d a t a c e nt e r : ~ # s e r vi c e a p a ch e s t op

Figura 16.12: E-mails enviados atravs do SMTP Autenticado



22/30


Figura 16.13: E-mails enviados atravs do SMTP Autenticado

Em nossa configurao um comando remoto executado, quando o gatilho

que verifica processos do Apache acionado.

16.4 Configurar envio de SMS

Por padro o Zabbix j possui um servio de envio via SMS atravs da porta serial

do modem do celular.

Dispositivos como modem GSM no Linux normalmente aparece conectado em /de-

v/ttyS0.

Os dispositivos testados pela equipe do Zabbix so:

Siemens MC35

Teltonika ModemCOM/G10

Para configurar o SMS como canal de entrega de mensagens, voc tambm precisa

configurar o SMS como o tipo de mdia e entre os respectivos nmeros de telefone

para os usurios.

Uma alternativa sem custos utilizar o Google Calendar, onde o usurio ao criar um

novo evento em sua agenda, um lembrete criado e enviado por SMS a um celular

cadastrado.



23/30


16.4.1 Configurar googlecl e agenda do Google

O primeiro passo em nossa implementao instalar e configurar o googlecl, a fim

de adicionar novos eventos na Agenda do Google via linha de comando.

Na mquina Zabbix Server comece instalando o pacote que fornece uma coleo

de APIs GDATA (protocolo simples para leitura e escrita dados na web).

1 r o o t @ z ab b i x s e rv e r : ~ # a pt - g e t i n s ta l l p y th o n - g d a t a

Em seguida baixe o pacote e instale a verso mais atual do googlecl

1 r o o t @ z ab b i x s e rv e r : ~ # w g et - c h t t ps : / / g o o g l e c l . g o o g l ec o d e . c o m / f i l es /

g o o g l e c l _ . 9 . 1 4 - 2 _ a l l . d e b

2 r o o t @ z ab b i x s e rv e r : ~ # d p kg - i g o o g le c l _ . 9 .1 4 - 2 _ a l l . d e b

Configurao das credenciais

A segunda fase da nossa implementao dar permisso ao usurio Zabbix para

criar eventos na Agenda do Google.

Para tal, precisamos logar com o usurio zabbixe criar a estrutura de configurao

para os aplicativos do Google.

1 r o ot @ z ab b ix s e rv e r : ~ # s u - z a bb i x

2 z a b b i x @z a b b i x s er v e r : ~ $ m k di r - p . c o n fi g / g o o g l e c l

3 z a b b i x @z a b b i x s er v e r : ~ $ v i m . c o n f i g / g o o g le c l / c o n f ig

4

5 [ G E N E R A L ]6 a u th _ br o ws e r = n on e

Em seguida vamos executar um comando para criar um novo evento na Agenda

padro do seu usurio do Gmail



24/30


1 z a b bi x @z a b bi x s er v er : ~ $ g o og l e c a le n da r a dd " Z a bb ix C u rs o " - u

s e u e m a i l @ g m a i l . c o m

2

3 P le as e l og i n a nd / or g ra nt a cc es s v ia y ou r b ro ws er a t h tt ps : // w ww .

g o o gl e . c o m / a c c o u nt s / O A u t h A u t h o r i ze T o k e n ? o a u t h _ t ok e n = 4 % 2

F x N O B D 1 Z xs B z s E 7 l h Sf A 5 W M 2 X 6A F o & h d = d e f a u l t t h en h i t e n te r .

4

5 z a b b i x @z a b b i x s er v e r : ~ $ e x it

A mensagem apresentada no comando anterior, pede para acessar o link apresen-

tado e clicar no botoConceder acesso

Figura 16.14: Conceder acesso ao usurio do Gmail

Aps acessar o link para liberar o acesso, retorne ao Zabbix Server e tecle

Enter.

Verifique em sua Agenda no Google o evento criado:



25/30


Figura 16.15: Evento criado a partir de linha de comando

Configurao do Celular na Agenda

Para configurar o celular que ira receber as mensagens de texto, clique em Config-

uraes-> Configurao do celulare siga as instrues para envio de cdigo.



26/30


Figura 16.16: Configurao do celular do usurio

Em seguida configure somente o lembrete via SMS para 1 minuto:

Figura 16.17: Configurao de lembretes da Agenda



27/30


16.4.2 Preparar Script para agendar eventos

Com a agenda criada no Google falta apenas o script, que ira criar eventos quando

algum gatilho do Zabbix for acionado.

Para comear configure a localizao padro de scripts de alertas no Zabbix.

1 r o o t @ z ab b i x s e rv e r : ~ # v i m / o p t / z a b b ix / e t c / s e r v e r . d / a l e rt s . c o n f

2

3 ....

4

5 A l e r t S c r i p t s P a t h = / o p t / z a b b i x / s h a r e / z a b b i x / a l e r t s c r i p t s

6

7

8 r o o t @ z ab b i x s e rv e r : ~ # s e r vi c e z a bb i x - s e r v e r r e s ta r t

Em seguida crie o script com o nome sms_google.sh e adicione a permisso de

execuo 755.

1 r o o t @ z ab b i x s e rv e r : ~ # v i m / o p t / z a b b ix / s h a r e / z a b b i x / a l e r t sc r i p t s /

s m s _ g o o g l e . s h

2 # ! / b i n / b a s h

3 / u sr / b in / g oo gl e c al en da r a dd " $2 d at e - d " n ow + 2 m in ut es " + %H :% M "

- u z a b bi x cu r s o@ g ma i l . c om - - r em i nd e r 1 m

4

5 r o o t @ z ab b i x s e rv e r : ~ # c h mo d 7 5 5 / o p t / z a b bi x / s h a r e / z a b b ix / a l e r t sc r i p t s

/ s m s _ g o o g l e . s h

Descrio do script

google calendar add: Comando usado para adicionar um novo evento na

Agenda padro do Google;

$2: Mensagem de texto contendo a Trigger;

date -d "now + 2 minutes"+%H:%M: Configura a data adicionando mais 2

minutos;



28/30


-u [email protected]: Usurio que esta criando o evento na Agenda;

reminder 1m: Adiciona um lembrete para 1 minuto antes do evento.

Se um gatilho for acionado as 14:00 o script cria o evento na Agenda as14:02.

Aps 1 minuto, ou seja, as 14:01 o lembrete acionado enviando o evento

via SMS ao celular cadastrado.

16.4.3 Configurar novo Media Types no Zabbix

Para terminar vamos configurar um novo media type em Administration -> Media

types

Precisamos adicionar o script que cria os novos eventos na Agenda do Google:

Figura 16.18: Configurao de media type com script SMS

No esquea de adicionar o script na abaMediado usurio aluno

Figura 16.19: Configurao de media type com script SMS



29/30


Testando o envio de SMS

Para testar o envio de SMS simule a queda do servio do Kerberos na mquina AD

Server.

Figura 16.20: Parando o servio Kerberos no Windows Server

Aps alguns minutos inicie o servio do Kerberos na mquina AD Server.

Acompanhe nos Logs da mquina Zabbix Server mensagens que iniciam com frase

Event created:

1 r o o t @ z ab b i x s e rv e r : ~ # t a il - f / v a r / l o g / z a bb i x / z a b b i x _ s er v e r . l o g



30/30


Para terminar visualize na Agenda do Google os avisos do Zabbix, e verifique as

mensagens enviados ao seu celular.

Figura 16.21: Eventos criados a partir de Triggers do Zabbix


apostila tips tricks zabbix

Documents