はてなブックマーク

それでは、今年もZabbixのAdvent Calendarにチャレンジしましょう！ 初日は、Zabbixのバージョンについておさらいしておきます。 Zabbixを利用されている方はたくさんいらっしゃると思うのですが、時々、もうサポートが終了してしまったバージョンを新規に利用開始しようとされているのをお見かけします。 そこで、Zabbixのバージョン番号はどのように付与されていて、現時点での最新バージョンは何であるのかを多くの方にご理解頂ければということで、最初のテーマとして取り上げさせていただきました。 特に、長期間利用されることを想定されている方にお読み頂ければと思います。 Zabbixのバージョン番号について Zabixのバージョン番号は、「3.0.5」のように3つの数字をピリオドで区切って表現されています。 バージョン番号の頭の部分の数字2の部分、例えば、バージョン番号が「3.0.

はじめに Zabbixでsyslog監視を行うためだけに、AllowRootを有効にすることはお勧めしません。 しかも、SELinuxをdisabledに設定することも避けるべきです。 さらに、Zabbixエージェントの設定で、EnableRemoteCommandsも有効にしていたら、危険度は数十倍増してしまいます。 zabbix_agentd.confのServerの設定でZabbixサーバーを指定しているからといっても、Zabbixサーバーを踏み台にすれば、各Zabbixエージェントがインストールされている甘い設定のサーバーへの攻撃が容易になってしまうことをご認識ください。 セキュリティ上問題のある甘い設定をした環境を攻撃されてもZabbixのせいにしないでくださいね。 想定環境 ということで、参考にすべきではない情報を駆逐するためにも、より安全な方法を整理してみます。 Zabbix

Zabbixのインストール手順として、MySQL用の物しか見当たらないとのご意見があったので、 CentOS 7上でOS標準のPostgreSQLのパッケージを利用して構成する手順を整理して公開します。 システム構成 1台のサーバー上に、ZabbixサーバーとZabbixエージェントをインストールして稼働させることとします。 利用する主なソフトウェアとそのバージョンは以下の通りです。 Zabbix : Zabbix 3.0.1 OS : CentOS 7 (バージョン7.2.1511) PHP : PHP 5.4 (CentOS 7標準) DBMS : PostgreSQL 9.2 (CentOS 7標準) OSのインストール 最初にCentOS 7をインストールします。 インストールするパッケージは、デフォルトの「最小限のインストール」で構いません。プロキシ経由でも構わないので、インター

Ubuntuに関しても手順がよくわからないという声を聞くので書いてみました。 事前準備 OSのインストール Ubuntu Server 14.04.4 LTSをインストールします。 私は、後でリモートから作業がしやすくなるよう、OpenSSH serverだけはインストールしておくようにしています。 基本的な操作は、最初に作成した管理用のアカウントを利用して設定します。 どうしてもrootユーザーでなければならないところだけ、rootユーザーを使用するようにします。 日本語環境設定 インストール時の設定や選択が不十分であった場合、キーボードが利用しているキーボードとキーバインドが異なっていたり、日本語のロケールの情報がインストールされていなかったりすることがあります。その場合は、以下の手順でキーボードの設定とlanguage-packのインストールを行います。 日本語キーボードを利用してい

注記： 以前、Blogspotで書いていた記事のZabbix 3.0対応版です。 ようやくZabbix 3.0がリリースされました！ 折角リリースされたので、まずは手順を整理して公開しなおします。 注意点 Zabbixサーバーをインストールする先のOSは、CentOS 7とします。 これは、Zabbix 3.0の新機能を利用するためには、各種ライブラリのバージョンの制限があって、CentOS 6だと標準のパッケージだけでは実現できないからです。 特に、Zabbix 3.0では、PHPのバージョンとして5.4以上が必須となりました。CentOS 6でもSCLを利用すればphp54パッケージでPHP 5.4を動かすことができるのですが、まずは、標準のパッケージ構成でもZabbix 3.0の新機能を利用できるCentOS 7での環境構築をご紹介します。 システム構成 とりあえず、Zabbixサー

注意事項 この記事は、Zabbix 3.0が正式リリースされる前の情報ですので、正式にリリースされた際には、詳細が変更されている場合があります。ご注意ください。 はじめに Zabbix Advent Calendar 2015の16日目です。 Zabbix 3.0では、ログファイルから正規表現を利用して数値を取得できるようになります。 これまでの課題 2.2の機能で、ログファイルやテキストファイルから正規表現で値を切り出して値を取得することができるようになりました。 例えば、アイテムのキーとして、log[]を利用し、第1引数にファイル名、第2引数に正規表現、さらに第6引数のに\1を指定すると、その正規表現に合致した文字列を取得することができます。 しかし、この機能を利用しても、ログファイルから取得した値は、ログの形式でしかZabbix上で保存することができなかったため、例えば数値を取得して

注意事項 この記事は、Zabbix 3.0が正式リリースされる前の情報ですので、正式にリリースされた際には、詳細が変更されている場合があります。ご注意ください。 はじめに Zabbix Advent Calendar 2015の8日目です。 Zabbix 3.0では、Zabbixの各コンポーネント(ZabbixサーバーやZabbixエージェントなど)間の通信を暗号化できる機能が追加されるようになります。 具体的には、TLS 1.2に対応した通信の暗号化と認証の機能が実現される予定なのですが、今回は、その中でもPSK(Pre-Shared Key)と呼ばれる通信を暗号化する部分のみをご紹介します。 これまでの課題 Zabbixでは、Zabbixサーバー、Zabbixエージェント、Zabbixプロキシの間の通信は、独自のプロトコルではあるのですが、平文でアイテムの値がやり取りされるため、悪意の

はじめに Zabbix Advent Calendar 2015の4日目です。 早速ですが、ZabbixをAmazon Linux上でも利用されたい方も多いことでしょう。 サポート契約をすれば、公式にAmazon Linux用のパッケージが提供されるようですが、サポート契約が無い場合、利用されているAmazon Linuxのバージョンに合わせたパッケージを用意しなければなりません。 昔は、Amazon LinuxはRHEL 6をベースにしたものであったと思います。 ですので、Zabbix SIAの公式リポジトリのRHEL 6用のパッケージを利用することで対応することができました。 しかし、Amazon Linuxは頻繁に更新されていて、各種パッケージのバージョンが新しくなっているため、RHEL 6用では正常に稼働できない部分がでてきてしまうようになってきています。 具体的に問題として発生し