はじめに Zabbixのユーザインターフェースにおける検索フォームは基本的に一致条件しか指定できず、また同じ項目に対するOR条件による検索が出来ないなど、あまり自由度が高くありません。またUI画面の深いところにある設定の場合、他の同じような要素と比較することが困難です。 除外条件を含めた複雑な条件の検索をしたい場合は、RDB内を直接確認することで運用的に楽になる場合があり、良く使いそうな検索パターンを纏めてみました。 確認環境 ・CentOS7 ・Zabbix3.0 ※ver2.0以上であれば基本的に記載した内容で検索できるはずです。但しver1.8に関してはカラム名が異なるものがあるためエラーになります。 ・MariaDB アイテムの「例外の更新間隔」が設定されているものだけ検索 例外の更新間隔(=delay_flex)が「空以外(=設定が入っているもの)」のレコードを検索します。 SE

はじめに 脆弱性対応のためのアップデート作業というものは頻繁に発生するものですが、本番運用しているシステムではサービスへの影響を最小限にしたいものです。 アップデートした後、出来ることなら必要なプロセスだけリスタートさせることで済ませたいのですが、どのプロセスをリスタートすれば良いのか、そもそもOS再起動しないと反映されないものなのか、判断が付かない場合が少なくありません。 そのような場合のため、再起動が必要なプロセスを見つけたり、OS再起動が必要かどうかアドバイスしてくれるコマンドがあります。 Redhat系 「yum-utils」パッケージに入っている「needs-restarting」コマンドを使います。 # needs-restarting -h Usage: needs-restarting: Report a list of process ids of programs th

Zabbix関連のセミナーや勉強会でWebインターフェースに対する不満が、たびたび話題にあがります。 （個人的には他のプロプラ・OSSな監視ツールを一通り使ってきた中では良く出来てると思うのですが） 設定に関してはAPIを使用して自動化・省力化した事例を良く聞きますが、日々のモニタリングにおけるイベントやリソースグラフのビューアとしての機能については、あまり改善事例の情報がなかったので今回はネットで見かけたビューア機能を改善をしてくれるツールを中心にまとめてみました。 統合監視 HyClops for Zabbix https://github.com/tech-sketch/hyclops http://tech-sketch.github.io/hyclops/jp/ http://www.atmarkit.co.jp/ait/articles/1311/07/news004.html

はじめに 脆弱性検知ツールVulsを使うとシステムに内在する脆弱性を一発で俯瞰することができ、非常に便利です。 ただ実際には、運用的にステージング環境で検証を行ったあとサービスのメンテナンス時間にアップデート作業を行うため、直ぐに最新版を適用することが難しかったり、脆弱性の深刻度・攻撃元区分(ローカルかリモートか）によっては適用しないといった判断をすることもあるかと思います。 そういった場合、Vulsで毎日自動スキャンしたあと見つかった脆弱性全部をレポートするのではなく、前日との差分だけ通知してくれたほうが運用的に管理しやすい場合もあります。 導入については各所に纏まった手順があるため、今回はスキャン後の差分レポートの作成についてのみ記載したいと思います。 スキャン後にレポートの差分だけメールする 当初、スキャンが終了したホストの順でレポート結果が出力されていたためタイミングによって順番が