Для мониторинга состояния ИБП фирмы TrippLite по SNMP, можно использовать специальные карточки TrippLite.

Проблема в том, что TrippLite отдает SNMP параметры с помощью типа String, в кавычках и т.п., соответственно Zabbix не сможет из всей этой стоки выбрать только нужный числовой параметр и преобразовать его в Integer для того чтобы в дальнейшем можно было его использовать в триггерах и графиках.

В этой статье я покажу как можно отпарсить значение в строке String и внести в Zabbix базу данных уже значение Integer используя "Внешнюю проверку" и .sh скрипт.

Для начала создаем на сервере приложения Zabbix папку, в которой будут находиться скрипты для внешних проверок

[]# mkdir -p /etc/zabbix/externalscripts
[]# chmod 0570 /etc/zabbix/externalscripts/
[]# chown -R zabbix:root /etc/zabbix/externalscripts/

Теперь нужно раскомментировать соответствующий параметр в конфиге сервера Zabbix

[]# vim /etc/zabbix/zabbix_server.conf

### Option: ExternalScripts
#       Location of external scripts
#
# Mandatory: no
# Default:
ExternalScripts=/etc/zabbix/externalscripts

[]# service zabbix_server restart

Создаем скрипты и даем им необходимые разрешения

Скачать скрипты одним архивом - ссылка (733 б) [скачано:720 раз(а)].

[]# vim /etc/zabbix/externalscripts/tripplite_battery.sh

#!/bin/sh
#
snmpwalk -c public -v1 $1 .1.3.6.1.4.1.850.10.2.3.1.1.6.1.49 | cut -d\" -f2

[]# vim /etc/zabbix/externalscripts/tripplite_inputVoltage.sh

#!/bin/sh
#
snmpwalk -c public -v1 $1 .1.3.6.1.4.1.850.10.2.3.1.1.6.1.37 | cut -d\" -f2

[]# vim /etc/zabbix/externalscripts/tripplite_outputLoad.sh

#!/bin/sh
#
snmpwalk -c public -v1 $1 .1.3.6.1.4.1.850.10.2.3.1.1.6.1.38 | cut -d\" -f2

[]# chmod 0570 /etc/zabbix/externalscripts/*
[]# chown zabbix:root /etc/zabbix/externalscripts/*

Теперь создаем Внешнюю проверку через фронтэнд Zabbix

Далее по аналогии создаем Внешние проверки для остальных скриптов. Создание триггеров и графиков это уже дело техники.

Хотя можно и не напрягаться Качаем и импортируем шаблон в Zabbix - ссылка (1.68 Кб) [скачано:714 раз(а)].

Авторизация в Zabbix с помощью Microsoft Active Directory

• Для начала создаем в Zabbix пользователя, имя которого будет совпадать с именем аккаунта в Active Directory и даем ему в Zabbix'е максимальные административные права супер-администратора (пароль этому юзеру даем любой, он нам понадобится только один раз, для первого входа. В дальнейшем пароль уже будет сверяться с Active Directory):

• Далее нужно создать в Zabbix группу, участники которой смогут использовать внутреннюю аутентификацию Zabbix (не Active Directory) на случай, если с аутентификацией через Microsoft возникнут какие-то проблемы и добавить в эту группу хотя бы одного супер-администратора:

• В Active Directory создаем пользователя (в моем примере в контейнере Users), с помощью которого будет производиться проверка учетных записей:

Username: zabbservice

Password: Pa$$w0rd

Description: Service account to Zabbix for LDAP authentication allowing

Password never expires: Yes

• Перезаходим в Zabbix под пользователем, созданным в первом пункте этой статьи. Открываем вкладку Administration -> Authentication и начинаем настройку LDAP аутентификации:

Здесь может быть подводный камень. В некоторых конфигурациях, в поле "Bind DN", контейнеры нужно перечислять с помощью "OU", а в некоторых с помощью "CN". В частности, контейнер "Users" не является подразделением в AD, и мы обозначаем его с помощью CN=Users. Для того чтобы быть уверенным наверняка, проверяем параметр нужной нам учетной записи "distinguishedName" используя мой скрипт PowerShell или утилиту уважаемого Марка Русиновича ADExplorer.

В поле "Bind Password" вводим пароль доменной учетной записи zabbservice.

В поле "User Password" вводим пароль доменной учетной записи alexey.

Пока не ставим галочку "LDAP Authentication Enabled".

Жмем кнопку "Test". Если видим надпись на зеленом фоне "LDAP Login successful", устанавливаем галочку "LDAP Authentication Enabled", еще раз вводим User Password и жмем кнопку "Save".

• Пробуем перезайти в Zabbix уже под доменными учетными данными (указывать домен в поле Login не нужно):

Не забываем что пароль передается по сети в открытом виде. Поэтому чтобы защитить его на пути до фронтэнда Zabbix используем шифрование веб-сервера (описано моей статье).