Memo/Linux/Zabbix/6.0

Zabbix 6.0 †

• What's new in Zabbix 6.0 LTS

doc:

• https://www.zabbix.com/documentation/6.0/en/manual
  • インストールにMySQL 8.0.x以上が必要。
  • Zabbix serverのHA構成
  • GitHub issueをWebhook経由で作成
  • 新しい監視アイテムの追加

    kernel.openfiles ：現在開いているファイルディスクリプタ数
    net.tcp.socket.count[] ：パラメータに一致する TCP ソケット数
    net.udp.socket.count[] ：パラメータに一致する UDP ソケット数

アップグレードの場合の注意点:

• zabbix-serverのオプション「AllowUnsupportedDBVersions=1」で、MySQL 5.7で動作した。その後MySQLをアップグレードすれば良い
• MySQLの文字コードがutf8mb4。アップグレードの場合は修正が必要 2 Zabbixデータベースのキャラクターセットと照合の修正
• 3 データベースの主キーのアップグレード

記事:

• Zabbix 最新 LTS バージョン 6.0 の新機能解説

---

エージェントチェックの制限で、EnableRemoteCommands非推奨に †

• 13 エージェントチェックの制限
  • EnableRemoteCommands=0/1は非推奨になった

• myscript.shの実行だけ許可。他は禁止

  AllowKey=system.run[myscript.sh,*] 
  DenyKey=system.run[*]

---

apacheやphpのバージョンを隠してセキュアにする †

• 安全なZabbixセットアップのベストプラクティス

• 確認: デフォルトではバージョン情報が出ているため、攻撃者に情報を与えてしまう

  curl -I localhost/zabbix/
  
  HTTP/1.1 200 OK
  ...
  Server: Apache/2.4.57 (AlmaLinux)
  X-Powered-By: PHP/8.0.30
  ...

対策:

• /etc/httpd/conf.d/zabbix.conf

  ServerSignature Off
  ServerTokens Prod

• /etc/php-fpm.d/zabbix.conf

  php_value[expose_php] = Off

---

位置参照マクロ($1, $2, ...$9)が廃止された †

• 古いtemplate中のitem名が$1等になるので、置換する必要がある
• Memo/Linux/Zabbix#c2cc51c3

---

webhook: slackへの通知や、github issueの作成等 †

• 4 Webhook

---

アップグレード後に変えたい点 †

• 5 Zabbix 6.0.0 の新機能

• 言語のデフォルト: en_US (以前は言語設定によって、グラフの月表示等が変わっていた)
• グラフやスクリーン中の $1, $2, ...が廃止された

---

AWS環境でのアップグレード †

• 7 アップグレード手順

環境:

• zabbix 3.0 LTS on linux
• RDS MySQL 5.7

1. RDSのパラメータグループを変更する。文字コードの修正は後で行う。ここで文字コードを修正するとzabbix-serverの再起動中に失敗し、やり直しになるので後で修正する

     parameter {
       name  = "log_bin_trust_function_creators"
       value = 1
     }

2. 「Cannot change column 'scriptid': used in a foreign key constraint 'c_opcommand_2'」の修正を行う Memo/Linux/Zabbix/6.0#r14f0288
3. zabbix-server/agent/proxy等を6.0へアップグレードする
4. RDSのパラメータグループを変更

     parameter {
       name  = "character_set_client"
       value = "utf8mb4"
     }
   
     parameter {
       name  = "character_set_server"
       value = "utf8mb4"
     }
   
     parameter {
       name  = "collation_server"
       value = "utf8mb4_bin"
     }
   
     parameter {
       name  = "log_bin_trust_function_creators"
       value = 1
     }

5. 2 Zabbixデータベースのキャラクターセットと照合の修正
6. MySQL 8.0へアップグレード
7. 3 データベースの主キーのアップグレード

---

Error †

---

初回zabbix-proxy起動時にプロセスがスタックする †

環境:

• OS: AlmaLinux 9 x86_64
• zabbix-proxy-sqlite3-6.0.30-release1.el9
• ansibleでインストール

現象:

• 初回起動時にsqlite3 dbを指定フォルダに作った後に、以下のエラーでzabbix-proxyのプロセスがスタックする。
• /var/lib/zabbix/sqlite
  • owner:group=zabbix:zabbix
  • chmod 750 # 755でも同様だった
  • log

    tail /var/log/zabbix/zabbix_proxy.log
    ...
     *** cannot open database file "/var/lib/zabbix/sqlite/zabbix-proxy.db": [2] No such file or directory
     *** creating database ...
     *** Got signal [signal:15(SIGTERM),sender_pid:*****,sender_uid:0,reason:0]. Exiting ...

回避策:

• 手動でsqliteファイルを削除し、zabbix-proxyを再起動する

  sudo pkill -9 zabbix_proxy
  sudo rm /var/lib/zabbix/sqlite/zabbix-proxy.db
  sudo service zabbix-proxy start

---

TopページにアクセスするだけでguestユーザーがFailed loginと記録される †

環境:

• zabbix 6.0.23

現象:

• zabbixのトップページ(https://example.com/zabbix/) にアクセスするだけで、Reports > Audit > に「Failed login」と記録される

issue:

• [ZBX-19918] The first visit of login page is logged to audit log as "guest" user login, when "Guests" group is enabled - ZABBIX SUPPORT
• 6.0.28で修正済み: https://www.zabbix.com/rn/rn6.0.28

---

You do not have the SUPER privilege and binary logging is enabled †

環境:

• zabbix 3.0 LTSから、6.0 LTSへのアップグレードで発生

対策:

• log_bin_trust_function_creatorsを有効にする
• AWS RDSのlog_bin_trust_function_creatorsとはなにか？ #AWS - Qiita

---

Specified key was too long; max key length is 3072 bytes †

環境:

• zabbix 3.0 LTSから、6.0 LTSへのアップグレードで発生
• 元のmysql 5.7がlaten1
• 先にdb_parameter_groupに「utf8mb4 and utf8mb4_bin」を設定すると発生

原因:

• Specified key was too long; max key length is 3072 bytes - ZABBIX Forums

対策:

• laten1のまま「Cannot change column 'scriptid'」のパッチをあてる
• laten1のままzabbix-server start, 途中で失敗するのでzabbix-server stop

  sudo service zabbix-server start
  sudo service zabbix-server stop

• 2 Zabbixデータベースのキャラクターセットと照合の修正

---

Cannot change column 'scriptid': used in a foreign key constraint 'c_opcommand_2' †

環境:

• zabbix 3.0 LTSから、6.0 LTSへのアップグレードで発生

対策:

• [ZBX-19435] Upgrade to 5.4 causes failure "Cannot change column 'scriptid'" - ZABBIX SUPPORT
• 3つのALTER TABLE実行後、「sudo service zabbix-server start」で解消した

Software

• 自作ソフト
• wiki自作プラグイン
• 利用規定
• ランキング
• 雑誌等掲載履歴

Programming

Game

雑記

連絡先

---

• MenuBar
• RightBar
• :admin
  

人気の10件

最新の10件

---