Ich will wissen, ob sich die Anzahl der Einträge in /etc/ geändert hat. Dafür habe ich ein Item mit dem Key vfs.dir.count[/etc,,^\..+\.sw?$,,,0,,,,] Doku hier:zabbix.com/documentation/curre… Damit sollte ausgeschlossen sein, daß swap-files vom vim reinzählen.
Ich ärgere mich seit vielen Jahren über das Datumsformat in {EVENT.DATE}, was überhaupt gar keinem Standard entspricht und auch nicht konfigurierbar ist. 2025.07.15 für heute. Es gibt zwar Hoffnung: support.zabbix.com/browse/ZBXN… - aber erst mit 7.2 und ich bin auf 7.0, weil LTS. Und möchte eigentlich bei LTS bleiben. Doof.
Frage zu Alerts: Ich bin ja faul und klicke einfach weiter->weiter, dann kommt so eine Mail:
Problem started at 05:39:09 on 2025.07.09
Service: Beispielservice
Host: Beispielhost
Severity: High
State: CRITICAL
Original problem ID: 24395600
Was kann ich mit der 24395600 anfangen? Am Ende hätte ich gern eine URL mit direktem Link zum Problem. Und genau den finde ich aber nicht. Wie macht ihr das?
Heute habe ich etwas nützliches gelernt, was ich weitergeben möchte. Ausgangspunkt: Ich möchte wissen, ob /etc/passwd geändert wurde, sprich, ob User hinzugefügt oder gelöscht wurden. Dazu habe ich mir ein neues Template erstellt (es soll noch mehr security-Zeug dort hinein, später). Darin ein Item "vfs.file.cksum[/etc/passwd,sha256]" - das speichert den Hash der Datei. Dann ein Trigger mit dieser Expression: "change(/<Template-Name>/vfs.file.cksum[/etc/passwd,sha256])<>0" Funktioniert. Sobald die Datei geändert wird und damit ihr Hash, feuert der Trigger und Zabbix malt ein Problem. Doch ach: da sich der gänderte Hah ja nicht gleich wieder ändert, betrachtet Zabbix beim nächsten Durchlauf das Problem als gelöst und schließt es. Völlig logisches Verhalten, aber ungewünschtes Verhalten. Lösung: "OK event generation" auf "none" setzen
Mein Mac nennt sich immer mal wieder anders, und Zabix ist verwirrt:
imac: System information
2025-07-06 01:54:30 PM 1751802870 "Darwin Datenverarbeitungsdings.sokoll 24.5.0 Darwin Kernel Version 24.5.0: Tue Apr 22 19:53:26 PDT 2025; root:xnu-11417.121.6~2/RELEASE_X86_64 x86_64"
2025-07-06 12:39:36 PM 1751798376 "Darwin Datenverarbeitungsdings.local 24.5.0 Darwin Kernel Version 24.5.0: Tue Apr 22 19:53:26 PDT 2025; root:xnu-11417.121.6~2/RELEASE_X86_64 x86_64"
2025-07-06 11:39:36 AM 1751794776 "Darwin Datenverarbeitungsdings.local 24.5.0 Darwin Kernel Version 24.5.0: Tue Apr 22 19:53:26 PDT 2025; root:xnu-11417.121.6~2/RELEASE_X86_64 x86_64"
2025-07-06 10:39:36 AM 1751791176 "Darwin Datenverarbeitungsdings.local 24.5.0 Darwin Kernel Version 24.5.0: Tue Apr 22 19:53:26 PDT 2025; root:xnu-11417.121.6~2/RELEASE_X86_64 x86_64"
2025-07-06 09:39:36 AM 1751787576 "Darwin Datenverarbeitungsdings.local 24.5.0 Darwin Kernel Version 24.5.0: Tue Apr 22 19:53:26 PDT 2025; root:xnu-11417.121.6~2/RELEASE_X86_64 x86_64"
2025-07-06 08:39:36 AM 1751783976 "Darwin Datenverarbeitungsdings.sokoll 24.5.0 Darwin Kernel Version 24.5.0: Tue Apr 22 19:53:26 PDT 2025; root:xnu-11417.121.6~2/RELEASE_X86_64 x86_64"
2025-07-06 07:51:36 AM 1751781096 "Darwin Datenverarbeitungsdings.sokoll 24.5.0 Darwin Kernel Version 24.5.0: Tue Apr 22 19:53:26 PDT 2025; root:xnu-11417.121.6~2/RELEASE_X86_64 x86_64"
2025-07-06 01:08:24 AM 1751756904 "Darwin Datenverarbeitungsdings.sokoll 24.5.0 Darwin Kernel Version 24.5.0: Tue Apr 22 19:53:26 PDT 2025; root:xnu-11417.121.6~2/RELEASE_X86_64 x86_64"
2025-07-05 11:39:36 PM 1751751576 "Darwin Datenverarbeitungsdings.sokoll 24.5.0 Darwin Kernel Version 24.5.0: Tue Apr 22 19:53:26 PDT 2025; root:xnu-11417.121.6~2/RELEASE_X86_64 x86_64"
2025-07-05 10:39:36 PM 1751747976 "Darwin Datenverarbeitungsdings.sokoll 24.5.0 Darwin Kernel Version 24.5.0: Tue Apr 22 19:53:26 PDT 2025; root:xnu-11417.121.6~2/RELEASE_X86_64 x86_64"
Das .local kommt aus MDNS, das .sokoll aus dem regulären DNS, es ist also beides richtig. Kann ich dem Agent irgendwie verklickern, nur eine Variante zu verwenden?
Die Open-Source-Monitoring-Suite Zabbix ist in Version 7.4 freigegeben worden. Mit »Low Level Discovery« lassen sich nun kaskadierte Workflows realisieren.
Sagt mal: #Zabbix Agent 2. Die Version 7 LTS steht bei 7.0.15. Allerdings ist der letzte Windows-Installer 7.0.12, 7.0.15 gibts nur als zip. Oder sehe ich das falsch? Bis dahin gab es auch immer ein aktuelles msi für Windows. Die Kollegen wollen ein msi haben.
Vor ein paar Tagen wollte ich mal Statistiken über die Nutzung meines privaten #Wireguard Servers erheben, natürlich mit Gottes eigener Monitoring-Lösung: #Zabbix. Stellt sich raus: Das geht nicht, prinzipbedingt nicht. Denn Wireguard ist zwar ein #VPN, aber eins ohne Tunnel. Also gibt es auch keine Logins, keinen Tunnelaufbau… Es gibt nur verschlüsselte Pakete. Das VPN ist komplett stateless. Was es gibt, gibt wg showzurück:
peer: pCEuAkj71mLMI8Qh6sfU38PonvJpY8F/s8MAUsdwYig=
endpoint: x.x.x.x:58336
allowed ips: 192.168.2.8/32
latest handshake: 4 seconds ago
transfer: 8.85 MiB received, 107.57 MiB sent
peer: pptgVmvH8E8o4hHPPTF8dSXmxByDIa1pjm2+A391H1o=
endpoint: x.x.x.x:48330
allowed ips: 192.168.2.4/32
latest handshake: 13 seconds ago
transfer: 61.67 MiB received, 1.10 GiB sent
peer: 8M3LcF2OZ2vEIcZnjIqvvbXVVBsw0indGhIhJVJ+2Wk=
endpoint: x.x.x.x:60524
allowed ips: 192.168.2.3/32
latest handshake: 1 minute, 34 seconds ago
transfer: 17.70 MiB received, 78.65 MiB sent
Alles, was man tun kann, ist latest handshake auszuwerten, dafür bietet sich ein UserParameter im Zabbix-Agent auf dem Wireguard-Server an:
UserParameter=conneted-wg-clients,sudo wg show | egrep 'latest handshake: (([0-9]{,2}) second|([1-9]|10) minute)' | wc -l
Damit bekomme ich die Anzahl der in den letzten 10 Minuten gesprächigen VPN-Clients.
irgendwie stehe ich auf dem Schlauch. Im Linux-Template gibt es einen Trigger prototype "Free disk space is less than 20% on volume {#FSNAME}" mit der trigger expression
last(/Template OS Linux/vfs.fs.size[{#FSNAME},pfree])<20
Das macht bei großen Filesystemen wenig Sinn, da sind 20% viel zu hoch. Ich dachte nun, ich könne bei einem Beispielhost die 20 durch ein Macro ersetzen, geht das? Und wenn ja, Preisfrage: wie müßte es heißen?
Sieht bei uns so aus: ``` ({Diskspace:vfs.fs.size[{#FSNAME},free].last(0)} < 10G) and ({Diskspace:vfs.fs.size[{#FSNAME},pfree].last(0)} <5) ``` Ansonsten: `{$LIMIT_FREE}` und mit im Template hinterlegen.
Jetzt gehts ans Eingemachte Ich will einen Trigger auslösen, wenn der Agent2 veraltet ist. Dafür habe ich ein Template mit einem Trigger mit dieser Expression:
({$HOST.NAME:system.sw.os[name].iregexp(".*linux.*")} and (left(last(/Template App Zabbix Agent/agent.version),6)<>"7.0.10"))
or
({$HOST.NAME:system.sw.os[name].iregexp(".*windows.*")} and (left(last(/Template App Zabbix Agent/agent.version),5)<>"7.0.8"))
or
left(last(/Template App Zabbix Agent/agent.version),6)<>"6.4.20"
or
left(last(/Template App Zabbix Agent/agent.version),6)<>"6.0.37"
Ich habe nur Linux und Windows, aktuell ist 7.0.10 bei Linux und 7.0.9 bei Windows. Im Template habe ich absichtlich 7.0.8 reingeschrieben, dann müßte der Trigger doch auslösen? Tut er aber nicht, und ich reiße mir die letzten verbliebenen Haare von der Kalotte Ein Testwindows meldet sich auf die Frage nach system.sw.os[name]mit Windows Server 2022 Standard
Bin ich blind?
// Bitte die < ; durch die spitze Klammer nach links ersetzen, das ist ein Bug in friendica.
Wer sich mit Zabbix befasst, ist sicher mit dem "XXXX by Zabbix agent" bzw. "XXXX by Zabbix agent active" in Berührung gekommen und weiß nicht was der Unterschied ist.
In euerem Heim- oder Firmennetz sei ihr "drin". D.h. der Netzwerkverkehr findet im lokalen Netz statt; nichts geht nach draussen.
Was ist aber, wenn ihr den Rechner von Mutti oder das Netzwerk der Zweigniederlassung überwachen wollt, beide aber (wegen der Telekom ) ständig wechselnde IP-Adressen haben ? Dann nehmt ihr den "Zabbix agent active". Beim normalen Agent nimmt der Zabbix-Server Kontakt auf und fragt den Agent(Client) ab. Beim "Active agent" ruft der Agent/Client den Server an. Es muß einzig in der Firewall des Servernetzwerks der eingehende Netzwerkverkehr auf Port 10051 frei geschaltet werden und zum Zabbix-Server geschickt werden. Auf der Agent/Client-Seite muß ausgehender Netzwerkverkehr zur IP des Servers und Port 10051 gestattet werden (das ist auch mit einer Fritzbox leicht zu machen).
In der Agent Konfiguration ist als "Server active" die URL des Zabbix-Server-Netzwerks einzutragen (Agent neustarten !).
Nun fragt der Agent beim Server auf Port 10051 "was gibts für mich" und, da die TCP-Verbindung nun "established" ist, kann der Server die Aufgaben an den Agent schicken. Der Agent schickt nun alle X Sekunden Daten zum Zabbix-Server. Dadurch sinkt dort auch die Last gegenüber der Verwendung von passiven Agents.
Natürlich wird nun in diesem Fall die Verschlüssellung mit dem PSK-Key aktiviert (im internen Netzwerk ist das nicht unbedingt nötig).
So sieht das dann in der Hostverwaltung aus:
In diesem Fall gibt es kein Interface auf der Serverseite - der weiß ja gar nicht WIE er die Daten bekommt.
// Key für Zabbix
// 'stats_key' => '1234supergeheim',
Ich würde das gerne nutzen, um meine Instanz zu überwachen. Nur habe ich keinen Plan, wie ich in Zabbix selber diese API nutze, um mir ein Dashboard daraus basteln zu können.
Habt ihr da vielleicht Tipps und Tricks?
Gerne darf diese Frage auch jeder andere Zabbix Profi beantworten. @Zabbix Forum
Upps, da ist was an mir vorbei gegangen. Das Micha da was eingebaut hat, habe ich gar nicht mitbekommen (oder schon wieder vergessen ) Ich überwache Webseiten so wie hier beschrieben:
Der Endpunkt in Friendica gibt ein JSON zurück, dass man per Zabbix "irgendwie" in Variablen speichern kann, die man wiederum mit Grafana wunderbar grafisch darstellen kann:
Du Micha, kannst du mir mal was zu der API sagen ? Das ist komplett an mir vorbei gegangen. Vielleicht kann ma da auch gleich ein Zabbix-Modul draus machen ?
Kannte ich auch nicht. Allerdings bin ich auf Docker, da wird die Config aus Umgebungsvariablen gebaut, und auf den ersten Blick finde ih keine für stats_key.
@Rainer "friendica" Sokoll Keine Ahnung von Docker, von daher vielleicht eine dumme Frage: Nutzt Du keine /config/local.config.php, um bei Dir bestimmte Dinge zu konfigurieren?
Kann man bearbeiten, ja, aber die kommt aus dem Image, was bedeutet, daß alle Änderungen beim nächsten Start des Containers weg sind. Die Konfiguration wird über docker-compose.yaml gemacht.
Okay, ich bin jetzt einen Schritt weiter. Habe für meine Instanz ein Item vom Typ "HTTP agent" angelegt. Dieser scheint auch die Werte für worker, jpm usw. abzurufen. Wo ich jetzt allerdings grandios scheitere, ist das Erstellen von einzelnen "Kacheln", die mir die einzelnen Werte darstellen. Also so wie es im Screenshot vom Michael ersichtlich ist.
@Andreas vom Zwenkauer See Das ist mir klar, dass ich Zabbix habe und Michael Grafana. Deswegen frage ich ja auch aktuell Doktore Google, um mir irgendwie Grafiken bei meinem Zabbix ausspucken zu lassen. Aber ich vermute, dass ich den Wald vor lauter Bäume nicht sehe... 😬
Grafiken mußt Du beim Host Item anlegen. Ad-hoc-Grafiken gibt es unter Latest Data, die müssen nicht angelegt werden, sondern werden zur Laufzeit erzeugt.
I think you are pulling the weak end in this pipade, the only thing that is cool and graphana can't do is display itemi with images in base 64. For me, Zabbix should not invest time and money in displaying, but should lean on Grafana, and provide there development tools for better integration
Die Daten werden in Zabbix geholt und in Grafana dargestellt. Aber da ich den Server nicht betreibe, habe ich leider auch nur geringes Wissen. Für neue Parameter repliziere ich einfach, was ich bereits vorfinde.
@Tuxi ⁂ Die Grafik wird doch automatisch erstellt wenn du ein Item hast welches Daten sammelt. Überwachung --> aktuelle Daten --> Host wählen --> item wählen --> Diagramm
Wenn du das auf der Startseite/Übersichtsseite haben willst: Übersichtsseite anpassen --> Bereich mit der Maus ziehen --> Werte eingeben --> Fertsch
Welche Bereiche möchtest Du wissen? Alles unter "worker" betrifft die Workerqueue, "inbound" und "outbound" sind der ein- und ausgehende Verkehr. Und "jetstream" ist der optionale Daemon, der die Integration mit Bluesky verbessert.
Ich finde es spannend, dass wir beide sehr unterschiedliche Ansichten von wichtigen Daten haben Bei mir sind es die Leistungsdaten wie die Worker pro Minute, die Aufträge in der Workerqueue, wann der Cron, bzw. der Worker zuletzt gelaufen sind etc., da diese Werte auf Performanceprobleme hinweisen können, wenn sich z.B. die Anzahl der ausstehenden Aufträge stetig erhöht und so.
Wir können einen Deal machen: Wir telefonieren die Tage darüber, ich erkläre Dir alles und Du erstellst danach eine (englischsprachige) Doku für das Hilfesystem.
Habe mir jetzt mal so ein grobes Dashboard erstellt. Jetzt muss ich nur noch herausfinden, welche Werte für eine Systemüberwachung wichtig sind und welche man vernachlässigen kann. Es bleibt spannend.
!Zabbix Forum Gestern habe ich mir einen neuen Trigger gebaut. Nichts ungewöhniches soweit. Dann wollte ich eine Action daran hängen: Telegram zu mir, Ticket im internen Heldesk aufmachen. Heute früh ging die Hölle los: Tickets über Tickets, Telegram über Telegram. Warum? Ich hatte der Action keinen Trigger als Condition hinzugefügt, und wenn die Condition leer ist, dann matchen scheinbar ALLE Triggger :-|
Mail Monitoring? Ich würde gerne aus Gründen die gesamte Kette überwachen. Einlieferung per SMTP -> Lesen dann per IMAP. Ich hatte nämlich heute Nacht den Fall, daß mein Mailserver wegen einer Fehlkonfiguration alle Mails mit einem 4xx abgelehnt hat. da reicht es eben nicht zu prüfen, ob Port 25 offen ist und alle Maildienste (postfix, amavis, spamassassin…) laufen. Ganz früher hatte ich mal BigBrother, da ging das.
Ich habe heute was gelernt, was vielleicht jemandem ebenso nützlich sein könnte: Gestern nacht hat mein Nameserver seinen Dienst eingestellt: er hat einfach nicht mehr aufgelöst. Das wird nun überwacht, mit einem UserParameter, was der macht, ist mal unerheblich. Der Trigger dazu:
Nach etwas Nachdenken kam mir eine böse Ahnung: Wenn der Nameserver zwar noch läuft (also kein connection refused), aber schlicht keine Daten liefert, dann ist der letzte Wert IMMER wahr, was dazu führen wird, daß Zabbix kein Problem sieht. Also habe ich den Trigger-Ausdruck erweitert:
last(/mein.name.server/UserParameter-bind-resolving)<>0
or
nodata(/mein.name.server/UserParameter-bind-resolving,90s)=1
90 Sekunden, weil das update interval für das Item bei 30 Sekunden liegt.
Das Problem hat natürlich jeder Trigger, der last() verwendet.
Ach und: Wenn jemand weiß, wie ich mein.name.server durch das Makro {HOST.NAME} ersetzt bekomme… Da bekomme ich nämlich einen Syntaxfehler.
Ich habe eine Ecowitt-Wetterstation und möchte die Daten in Zabbix integrieren. Dazu besorgt man sich erst einmal zwei Keys über die Ecowitt-Webseite --> Dein Konto --> User Profile. Den Application-Key und den Api-Key. Das geht in Sekunden. Jetzt benötigt man noch die MAC-Adresse der Wetterstation. Die MAC-Adresse findet man z.B. bei seinem DHCP-Server als vergebene Adresse.
Nun kann man mit einem Script die Daten der Wetterstation in Zabbix einbinden. Um die Daten abzuholen nutzt man diesen Befehl: curl 'https://api.ecowitt.net/api/v3/device/real_time?application_key=DEIN_KEY&api_key=DEINE_API&mac=DEINE_MAC&temp_unitid=1&pressure_unitid=3&rainfall_unitid=12&wind_speed_unitid=7&call_back=all'
Diese Daten bereite ich auf und schicke sie in eine Datenbank (Script):
!Zabbix Forum Ich hatte gerade ein "kleines" Problem: der Zabbix Server startete zwar neu aber er hatte keine Verbindung zur DB. Ursache war, beim Update hat es eine neue Server-Konfig eingespielt und der fehlten DB-Server Daten
Um eine Sprache in Zabbix aktivieren zu können, muß das entsprechende Sprachpaket auch vorhanden sein. Dazu apt install php-php-gettext installieren (oder prüfen, ob es installiert ist).
Die gewünschte Sprachdatei aktivieren: dpkg-reconfigure locales. Apache reloaden.
In der Zabbix-Spracheinstellung in der Datei /usr/share/zabbix/include/locales.inc.php die gewünschte Sprache von false auf true umstellen.
Nun kann jeder Nutzer seine gewünschte Sprache in seinen Nutzerprofil auswählen.
) ständig wechselnde IP-Adressen haben ?
Rainer "friendica" Sokoll
Als Antwort auf Rainer "friendica" Sokoll • • •^\..+\.sw?$muß es natürlich^\..+\.sw.?$sein.