. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 3. 安全设置 Zabbix 的最佳实践 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Zabbix 提供可编程接口，用于批量操作、第三方软件集成和其他用途。 权限系统 • 安全用户认证 • 某些用户可以被限制仅访问某些视图 功能齐全且易于扩展的 agent • 部署在被监控目标上 • Linux 和 Windows 操作系统都适用于 二进制守护进程 • 用 C 编写，用于提高性能和减少内存占用 • 轻量级、便携 为复杂环境做好准备 • 使用 Zabbix proxy manager 和 history syncer）之间的进程间通信 （IPC）机制，可以降低延迟。 server 环境加固 现在可以通过限制一些 Zabbix 功能来加固 server 环境的安全性： • 通过在 server 配置中设置 EnableGlobalScripts=0，可以禁用 Zabbix server 上的全局脚本执行。对于新安装，Zabbix server 上 的全局脚本执行默认已禁用。

Zabbix 提供可编程接口，用于大规模操作、第 3 方软件集成和其他用途。 权限系统 • 安全用户认证 • 某些用户可以被限制仅访问某些视图 全功能且易于扩展的 agent • 部署在被监控目标上 • Linux 和 Windows 操作系统都适用于 二进制守护进程 • 用 C 编写，用于提高性能和减少内存占用 • 轻量级、便携 为复杂环境做好准备 • 使用 Zabbix proxy 轻松实现远程监控 gins.Uptime.System.ForceActiveChecksOnStart=1）。 如果设置，插件级参数将覆盖全局设置。 JMX 监控 模板 Generic Java JMX 现在包含内存池和垃圾回收器的低级别自动发现规则。 键盘导航 已对前端的信息图标实施键盘控制。现在是这样可以专注于信息图标，并使用键盘打开提示。 8 Zabbix 6.0.3 新功能 PostgreSQL 指标 x agent” 同时代表 Zabbix agent 和 Zabbix agent 2。Zabbix agent 2 仅在其功能不同的地方特别命名。 encryption（加密） - 使用传输层安全 (TLS) 协议 支持 Zabbix 组件（server，proxy，agent，zabbix_sender 和 zabbix_get 实用程序） 之间的加密通信。 network discovery（网络发现）

安装的时候创建。 本节提供有关创建 Zabbix 数据库的说明。每个受支持的数据库都有对应的创建命令。 UTF-8 是 Zabbix 支持的唯一编码。它可以正常工作而没有任何安全漏洞。用户应注意，如果使用其他一些编码，则存在已知的安全问题。 Note: If installing from Zabbix Git repository, you need to run: $ make dbschema 要比之前更多的空间。 7. 如果没有错误，您可以创建一个新的更改过字符集的数据库备份副本，以备不测。8. 启动 Zabbix 服务。 3 数据库的安全连接配置 总览 可以通过以下内容，配置 Mysql 和 PostgreSql 数据库，安全 TLS 加密连接: • Zabbix 前端 • Zabbix server 或 Zabbix proxy 另请参看: 已知问题 (issues) encryption 加密, TLS certificate file 证书文件等。 可以在 Zabbix 初始化安装期间，配置数据库的安全连接参数: • 勾选 Database TLS encryption 数据库 TLS 加密复选框Configure DB connection 启用安全传输加密。 • 勾选 TLS encryption 加密时，选择勾选 Verify database certificate

parameter is supported since Zabbix 2.2.0. CacheSize 否 28K-8G M 存大小, 单位为字节。 用于存储主机、监控项、 触发器数据的共享内存 大小。 Zabbix2.2.3 以前的版 本最大可配置值为 2GB。 CacheSize no 128K-8G 8M Size of configuration cache, in bytes seconds trapper may spend processing new data. TrendCacheSize 否 28K-2G M 势数据缓存大小，单位 字节。 用于存储趋势数据的共 享内存大小。 TrendCacheSize no 128K-2G 4M Size of trend cache, in bytes. Shared memory size for storing trends 0. VMwareCacheSize 否 56K-2G M 储 VMware 数据的共享 内存大小。 VMware 内部检查 [vmware,buffer,...] 可 以用来监控 VMware 缓 存使用情况 (参见内部 检查)。 注意，如果没有配置并 启动 vmware 收集器 实例，那么共享内存就 不会被分配。\\从 Zabbix 2.2.0 开始支持 该参数。 VMwareCacheSize

parameter is supported since Zabbix 2.2.0. CacheSize 否 28K-8G M 存大小, 单位为字节。 用于存储主机、监控项、 触发器数据的共享内存 大小。 Zabbix2.2.3 以前的版 本最大可配置值为 2GB。 17 CacheSize no 128K-8G 8M Size of configuration cache, in seconds trapper may spend processing new data. TrendCacheSize 否 28K-2G M 势数据缓存大小，单位 字节。 用于存储趋势数据的共 享内存大小。 TrendCacheSize no 128K-2G 4M Size of trend cache, in bytes. Shared memory size for storing trends 0. VMwareCacheSize 否 56K-2G M 储 VMware 数据的共享 内存大小。 VMware 内部检查 [vmware,buffer,...] 可 以用来监控 VMware 缓 存使用情况 (参见内部 检查)。 注意，如果没有配置并 启动 vmware 收集器 实例，那么共享内存就 不会被分配。\\从 Zabbix 2.2.0 开始支持 该参数。 VMwareCacheSize

parameter is supported since Zabbix 2.2.0. CacheSize 否 28K-8G M 存大小, 单位为字节。 用于存储主机、监控项、 触发器数据的共享内存 大小。 Zabbix2.2.3 以前的版 本最大可配置值为 2GB。 17 CacheSize no 128K-8G 8M Size of configuration cache, in seconds trapper may spend processing new data. TrendCacheSize 否 28K-2G M 势数据缓存大小，单位 字节。 用于存储趋势数据的共 享内存大小。 TrendCacheSize no 128K-2G 4M Size of trend cache, in bytes. Shared memory size for storing trends 0. VMwareCacheSize 否 56K-2G M 储 VMware 数据的共享 内存大小。 VMware 内部检查 [vmware,buffer,...] 可 以用来监控 VMware 缓 存使用情况 (参见内部 检查)。 注意，如果没有配置并 启动 vmware 收集器 实例，那么共享内存就 不会被分配。\\从 Zabbix 2.2.0 开始支持 该参数。 VMwareCacheSize

parameter is supported since Zabbix 2.2.0. CacheSize 否 28K-8G M 存大小, 单位为字节。 用于存储主机、监控项、 触发器数据的共享内存 大小。 Zabbix2.2.3 以前的版 本最大可配置值为 2GB。 17 CacheSize no 128K-8G 8M Size of configuration cache, in seconds trapper may spend processing new data. TrendCacheSize 否 28K-2G M 势数据缓存大小，单位 字节。 用于存储趋势数据的共 享内存大小。 TrendCacheSize no 128K-2G 4M Size of trend cache, in bytes. Shared memory size for storing trends 0. VMwareCacheSize 否 56K-2G M 储 VMware 数据的共享 内存大小。 VMware 内部检查 [vmware,buffer,...] 可 以用来监控 VMware 缓 存使用情况 (参见内部 检查)。 注意，如果没有配置并 启动 vmware 收集器 实例，那么共享内存就 不会被分配。\\从 Zabbix 2.2.0 开始支持 该参数。 VMwareCacheSize

以后的版本都支 持该参数 55 Parameter Mandatory Range Default Description CacheSize no 128K-8G 8M 配置缓存大小，单位字节 共享内存大小，用于存储主机 和监控项数据 Zabbix 2.2.3 的最大值为 2GB ConfigFrequency no 1-604800 3600 proxyg 从 server 端检索配置 数据的频率，单位秒。 128K-2G 16M 历史缓存数据大小, 单位字节 存储历史数据. HistoryIndexCacheSize no 128K-2G 4M 历史索引缓存大小, 单位字节. 用于索引历史缓存中历史数据 的共享内存大小. 缓存一个 item 大概需要索引的 大小为 100 字节. 该参数在 Zabbix 3.0.0. 后都支 持 Hostname no Set by HostnameItem 唯一的, 区分大小写的，确保 VMwareCacheSize no 256K-2G 8M 存储 VMware 数据的共享内存 大小。 VMware 内部检查 [vmware,buffer,…] 可以用来 监控 VMware 缓存使用情况 (参见内部检查). 注意，如果没有配置好启动的 vmware 收集器实例，那么共 享内存就不会被分配。 这个参数在 Zabbix 2.2.0 之后 得到了支持。 VMwareFrequency

parameter is supported since Zabbix 2.2.0. CacheSize 否 28K-8G M 存大小, 单位为字节。 用于存储主机、监控项、 触发器数据的共享内存 大小。 Zabbix2.2.3 以前的版 本最大可配置值为 2GB。 CacheSize no 128K-8G 8M Size of configuration cache, in bytes seconds trapper may spend processing new data. TrendCacheSize 否 28K-2G M 势数据缓存大小，单位 字节。 用于存储趋势数据的共 享内存大小。 TrendCacheSize no 128K-2G 4M Size of trend cache, in bytes. Shared memory size for storing trends 0. VMwareCacheSize 否 56K-2G M 储 VMware 数据的共享 内存大小。 VMware 内部检查 [vmware,buffer,...] 可 以用来监控 VMware 缓 存使用情况 (参见内部 检查)。 注意，如果没有配置并 启动 vmware 收集器 实例，那么共享内存就 不会被分配。\\从 Zabbix 2.2.0 开始支持 该参数。 VMwareCacheSize

最终达到 数据展现和存储的要求。 例如 SNMP采集交换机内存 15MB string? 图形？触发器？ Kubernetes 架构 k8s node k8s pod k8s master 应用 Zabbix Agent HTTP Agent CPU/内存/磁盘/网络 服务/日志/... 状态/CPU/内存 Kubernetes 监控 Kubernetes Metrics