а в новом только через фильтр: http://i.imgur.com/GTeVkk4.png

я не могу только в пятницу. Ну и после 1700 тоже обычно не хочу. В остальное время я свободен

и менюшка наверху, а не сбоку, очень нравилась. тоже никак не вернуть?

Нет

Хм, вроде бы все на месте было

Щас под руку попадется 5.0 посмотрбн

Добрый день,внедряю заббикс, ДИБ просит по каким портам открыть доступ к серверу
Вопрос,  а с какого порта забикс опрашивает агентов в рамках открытой tcp сессии ?
ну вот  добавил ты хоста, он же с рандомного порта делает или с конкретного ?

Zabbix-server:random tcp port-----> client:10050
client:10050---->Zabbix server:session port

если ещё активные проверки используются, то в сторону сервера/прокси 10051 открывает клиент. + симлчеки на пинг например или tcp 80/443, смотря что мониторить будете

Антон,спасибо за ответ!
ДИБ просит выдать в портах которые открыть к серверу забикс
ТИПО Открыть входящий по 22,80,443,10051

а сам забикс открывает рандомный порт в рамках tcp сессии ? то получается нельзся так просто  нормально сформулировать   такое разрешение
получается что любой хост будет отвечать на рандомный порт который его опрашивает с забикса

ну это же классика фаерволлов. по related/established идёт ответ. Пассивные проверки идут с сервера/прокси (именно тип проверок zabbix agent) на порт 10050 tcp. активные - с клиента в сторону сервера/прокси 10051 tcp. обратка должна работать посредством фаерволла, если он умный (stateful).

Парни, а в предобработке шаги "Обрезать справа/слева" - там статическая строка отрезается, или количество символов? В доке не совсем понятно.
Могу я этим шагом обрезать штамп времени типа такого?
[2020-05-19T12:00:07]

Благодарю,то есть условием корректной работы это дополнительно обработка открытых исходящих сессий ?

сетевики/безопасники должны это знать обычно ;) если спрашивают про фаерволл/правила, обычно это для новых соединений (флаг NEW в iptables). а обратка идёт по related/established

Приветствую. Поставил Zabbix 5 на CentOS 8. На удаленном сервере с CentOS 7 поставил zabbix-agent2, включил для узла и агента шифрование PSK.

TLSConnect=psk
TLSAccept=psk
TLSPSKIdentity=PSK1
TLSPSKFile=/etc/zabbix/zabbix_agent2.psk

И не работает... Добавил для теста шифрование PSK с zabbix-agent2, который рядом с Zabbix-сервером, и абсолютно та же ошибка.

В логах на агенте:

[101] history upload to [127.0.0.1:10051] started to fail: read tcp 127.0.0.1:50271->127.0.0.1:10051: i/o timeout

На сервере:

failed to accept an incoming connection: from 127.0.0.1: TLS handshake set result code to 5:

zabbix_get с --tls-connect=psk нормально забирает данные с сервера.
Раньше не доводилось настраивать шифрование, но вроде все по уму сделал. Подскажите, куда стоит посмотреть.

После того как написал сообщение - попробовал отключить PersistentBuffer. И все заработало. То есть шифрование не работает только в совокупности с EnablePersistentBuffer=1. Как думаете, это ошибка zabbix-agent2 или все таки что-то нужно настроить?

Всем доброго дня. Подскажите пожалуйста, В заббиксе есть предустановленные типы пользователей с заданными правами доступа. Есть ли возможность создать свой тип пользователя с определенными правами?

@yoleksandr @ProffUst
как думаете, если взять кластер mysql/postgresql в digitalocean (они на обычных droplet но managed database) , а сам сервер zabbix поднять обычном в виртуалке, - будет ли профит?

не сталкивался. я олдскул. как по мне лучше взять дроплет пожирнее и туда же базу

да, но ведь может быть и и полочка в i/o диска