Маленько про Zabbix

[klink0v]

Сегодня Zabbix прислал уведомление о том, что один из главных коммутаторов на проде якобы был перезагружен. Я несколько напрягся такой новости, полез в консольку смотреть. Не, ничего подобного. Аптайм чуть меньше 500 дней, всё с ним в порядке.

Оказалось по классике: "Ноль программистов ругал сердитый шеф. Потом уволил одного, и стало их FF". У

Comments

[dmitrykondr2017]

Zabbix уже лет пять немодным считается, насколько я понял? У нас девопсы Prometheus, VictoriaMetrics, Grafana, InfluxDB продвигают везде. Я правда во всей этой кухне особо не разбираюсь, только смотрю виджеты на дашбордах графаны

[dennis_chikin]

У нас указивка свежая: на все водрузить aldpro, который принудительно водружает заббиксы, сальт и какой-то rdm.

Пока результат - file: main.py 37 in module, вычищенный /etc/resolv.conf и наглухо заблоченный вход абсолютно всем.

[dmitrykondr2017]

Погуглил про ald pro, т.к. первый раз слышу.. Что-то от Астры. До нас такое не дошло. Но с Астра Линукс имею дело

[dennis_chikin]

У нас последовательно был winbind и sssd

Во всех случаях ситуация стандартная - чудопакеты и чудопрограммы от РБТ сносят кофиги, иногда до кучи разносят pam, и тем все заканчивается.

Так что до этого каждый раз писал собственные скрипты. Для sssd в текущем состоянии с учетом всех подарков от РБТ (в каждом обновленни - новые) и рыгламентопейсателей уже 100кило весит.

Теперь, как я понимаю, интерес дошел до "а как вы извернетесь, если вам самим править ничего вообще не давать?" Пока - никак. То есть, поставить это чудо я смог, быстро щелкая терминалами и восстанавливая затираемые resolv.conf и hosts, но результат - 350% загрузки системы, +~3мега на диске в минуту от заббикса с сальтом и вход исключительно Нерезиновским тестовым пользователем. Ффсё.

Но указивка - за месяц вывести из строя таким образом не менее 10% всего оборудования, а потом и всё остальное.

[kvazimoda24]

Не у забикса переполнилась переменная, а у коммутатора

[klink0v]

Дед Сергеич как всегда всё перепутал. :(

[stanislavvv]

Именно zabbix-agent несовместим? Не zabbix-agent2, который вроде как нынче наше всё?

А то у меня зоопарк агентов, при этом zabbix-agent2 6.1 вполне себе работает с 5.4

[klink0v]

Насколько я понял из документации по Zabbix-у, второй агент отличается от первого только тем, что переписан на GoLang. Там же они заявляют, что версия агента не может быть выше версии прокси и версии сервера. Мол, на уровне протокола якобы какая-то несовместимость. Как оно на практике, не знаю. Может быть без активации каких-то отдельный фич действительно будет работать.

[stanislavvv]

Вот хз, какие там фичи не активированы, у меня конфиги почти по-умолчанию, но всё работает...

[kvazimoda24]

Я пробовал использовать шестой агент с пятым заббиксом. Не завелось.

[cae32]

sysUpTime OBJECT-TYPE

SYNTAX TimeTicks

MAX-ACCESS read-only

STATUS current

DESCRIPTION

"The time (in hundredths of a second) since the

network management portion of the system was last

re-initialized."

::= { system 3 }

Ну и

-- hundredths of seconds since an epoch

TimeTicks ::=

[APPLICATION 3]

IMPLICIT INTEGER (0..4294967295)

Так что, по-хорошему, это фича.

Заббикс в общем случае неправ. Ему следует делать сравнение прошлого и будущего с учётом тройного периода съёма. Алгоритм очевиден.