AK
но я так не делал, но вроде можно
Size: a a a
2020 July 28
RР
Подскажите, как нибудь можно вывести в наружу (интернет) API заббикса так, чтобы на нем был доступны только чтение алертов (проблем). Т.е. даже если взломают, все что смогут сделать, это просто читать алерты.
ДУ
сделай пользователя с РО правами
AK
RafaelRS Рафаэль
Подскажите, как нибудь можно вывести в наружу (интернет) API заббикса так, чтобы на нем был доступны только чтение алертов (проблем). Т.е. даже если взломают, все что смогут сделать, это просто читать алерты.
апи ходит под конкретным пользователем и его права его и ограничивают
RР
сделай пользователя с РО правами
Так другим же пользователем залогинится тоже можно и если другого пользователя взломают, будет доступ ко всему.
RР
апи ходит под конкретным пользователем и его права его и ограничивают
где это настраивается? У меня такое впечатление, что доступ к апи имеют все
AK
RafaelRS Рафаэль
где это настраивается? У меня такое впечатление, что доступ к апи имеют все
доступ к апи имеют все по умолчанию. настраивается в пермишшенах групп
AK
а доступ к апи у пользователей
G
Здравствуйте, подскажите пожалуйста, как можно мониторить с помощью Zabbix Cisco asa anyconnect VPN, чтобы показывало кто подключился и сколько времени в онлайне
MC
Gor Hakobyan
Здравствуйте, подскажите пожалуйста, как можно мониторить с помощью Zabbix Cisco asa anyconnect VPN, чтобы показывало кто подключился и сколько времени в онлайне
Использовать lld. Остальное в зависимости от способа получения "кто подключился" и "сколько в онлайне"
RР
доступ к апи имеют все по умолчанию. настраивается в пермишшенах групп
Честно говоря не вижу такого пункта там. Да и не представляю, как он может там быть, фронтенд работает тоже через API, так что всегда есть админ для которого доступно API, а значит можно получить полное управление заббиксом.
RР
Хотя нет, вру, перепутал. Вебморда не через апи идет. Просто методы класса API используются, а они напрямую в БД фигачат
ДУ
а оповещения вебхуки умеют подтверждать события?
ДУ
или только все, что вернулось в теги добавить?
MC
а оповещения вебхуки умеют подтверждать события?
Что значит подтверждать?
ДУ
Acknowledge с комментом
ДУ
Можно через javascript сделать в вебхуке, но хотелось бы штатно такую возможность
ДУ
Просто не очень понятно, зачем вставлять ответ вебхука в теги? Как например на панели тогда выбрать только те проблемы, кэна которые заведен инцидент в тикет системе?
m
Всем привет, имеется сервер версия 4.2, поднял zabbix-proxy, законнектил с сервером, однако если беру и указываю хосту что надо через прокси, то происходит это только после ребута сервера прокси или serivce zabbix-proxy restart куда копать?
ДУ
Прокси должна получить конфигурацию от сервера