{"id":2665,"date":"2023-09-10T15:41:45","date_gmt":"2023-09-10T13:41:45","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=2665"},"modified":"2023-09-10T15:41:46","modified_gmt":"2023-09-10T13:41:46","slug":"zabbix-monitoring-des-netzwerkes-und-der-geraete","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2023\/09\/10\/zabbix-monitoring-des-netzwerkes-und-der-geraete\/","title":{"rendered":"Zabbix – Monitoring des Netzwerkes und der Ger\u00e4te"},"content":{"rendered":"\n

Nichts ist schlimmer als wenn etwas im Netzwerk<\/a> nicht funktioniert! Ist es das Netzwerk<\/a> selbst, ein Computer, eine Software, ein Switch – oder was auch immer?<\/p>\n\n\n\n

Vor allem in einem Unternehmen – der Admin wird angerufen – etwas funktioniert nicht. In der Firma kann nicht gearbeitet werden, der Admin muss erst ran. Wäre es nicht besser, der Admin würde dies selbst sehen, gleich bevor irgendwer anderes daraufkommt?<\/p>\n\n\n\n

Mit der Open Source<\/a>-Software Zabbix ist genau dies möglich. So gut wie jedes Betriebssystem<\/a>, jeder Computer, jede Netzwerk<\/a>-Hardware und vieles an Software lässt sich damit überwachen. Auch die Belegung der Festplatten, der Arbeitsspeicher<\/a>, die Auslastung der CPU<\/a> und vieles mehr. Im Falle des Falles lässt sich der Rechner, bei dem Probleme bestehen, nach Vorgaben das System neu starten, Anwender per E-Mail, SMS und Co. zu informieren und vieles mehr.<\/p>\n\n\n\n

In diesem Thema sehen wir uns diese Software etwas genauer an. Bis dieser Artikel von meiner Seite fertig ist, wird er gesperrt bleiben – anschließend kann sich jeder beteiligen.<\/p>\n\n\n\n

Zabbix installieren<\/h3>\n\n\n\n

Grundlegend – Monitor<\/a>ing-Systeme sollten immer auf einem eigenen Rechner laufen, dieser sollte auch vom Internet abgeschottet sein. Auch sollte Zabbix nur per SSL (HTTPS<\/em>) erreichbar sein, dies werden wir hier aber nicht besprechen (mehr dazu unter Lets encrypt<\/em>).<\/p>\n\n\n\n

In diesem Beitrag wird die Installation unter Debian<\/a> 11 (Bullseye<\/em>) vorgenommen, die Installation ist jedoch auch unter Alma Linux<\/a>, CentOS, Oracle Linux<\/a>, Raspberry Pi<\/a> OS, Red Hat Enterprise Linux<\/a>, Rocky Linux<\/a>, SUSE Linux<\/a> Enterprise Server<\/a>, Ubuntu und Ubuntu ARM problemlos über die Paket<\/a>-Verwaltung mittels Paket<\/a>en möglich (siehe Zabbix – Downloads<\/a>). Für weitere Distribution<\/a>en gilt es, die Quellen selbst zu kompilieren<\/a>.<\/p>\n\n\n\n

Zu Beginn laden wir uns das initiale Paket<\/a> herunter, über dieses wird das Zabbix-Repository<\/a> und die GPG-Schlüssel automatisch in das System integriert – als normaler Benutzer am Terminal<\/a>:<\/p>\n\n\n\n

wget https:\/\/repo.zabbix.com\/zabbix\/6.2\/debian\/pool\/main\/z\/zabbix-release\/zabbix-release_6.2-2%2Bdebian11_all.deb<\/code><\/pre>\n\n\n\n
Jetzt installieren wir dieses Paket<\/a> als Administrator<\/a> auf dem Terminal<\/a> über die Paket<\/a>-Verwaltung durch den Befehl<\/a>:<\/p>\n\n\n\n
apt install .\/zabbix-release_VERSION+debian11_all.deb<\/code><\/pre>\n\n\n\n
Anschließend aktualisieren wir die Quellen:<\/p>\n\n\n\n
apt update<\/code><\/pre>\n\n\n\n
Und installieren die nötigen Paket<\/a>e (in diesem Fall, mit dem Webserver<\/a> Apache und der Datenbank<\/a> MySQL<\/a> – Sie können aber auch PostgreSQL als Datenbank<\/a> und Nginx als Webserver<\/a> nutzen – siehe Zabbix-Link<\/em>):<\/p>\n\n\n\n
apt install zabbix-server-mysql zabbix-frontend-php zabbix-apache-conf zabbix-sql-scripts zabbix-agent<\/code><\/pre>\n\n\n\n
In diesem Fall installieren wir den Zabbix-Server<\/a> – zum Proxy, den Agenten und Co werden wir später mehr erfahren. Jetzt erlauben wir den automatischen Start des Zabbix-Server<\/a>s – natürlich als Administrator<\/a>:<\/p>\n\n\n\n
systemctl enable zabbix-server --now<\/code><\/pre>\n\n\n\n
Absolut wichtig ist die richtige Zeitzone, wir sehen erst einmal an, wie sich diese nennt:<\/p>\n\n\n\n
timedatectl list-timezones | grep Europe<\/code><\/pre>\n\n\n\n
Diese können wir zur Sicherheit gleich noch einmal fix festlegen:<\/p>\n\n\n\n
timedatectl set-timezone Europe\/Vienna<\/code><\/pre>\n\n\n\n
Den Befehl<\/a> gilt es natürlich entsprechend anzupassen. Mit dem Befehl<\/a>:<\/p>\n\n\n\n
date<\/code><\/pre>\n\n\n\n
können wir die Zeitzone kontrollieren:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Wichtig ist die richtige Zeitzone für die Zeitstempel – Timestamps. Noch besser der Befehl<\/a>:<\/p>\n\n\n\n
timedatectl status<\/code><\/pre>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Wir installieren die Datenbank<\/a>:<\/p>\n\n\n\n
apt install mysql-server<\/code><\/pre>\n\n\n\n
Diese wird jetzt konfiguriert:<\/p>\n\n\n\n
mysql -uroot -p<\/code><\/pre>\n\n\n\n
Geben Sie Ihr root<\/a>-Passwort ein – es folgt der Datenbank<\/a>-Prompt<\/a> „mysql<\/a>><\/strong>“ – hier geben Sie die weiteren Befehl<\/a>e ein:<\/p>\n\n\n\n
Wir erstellen die Datenbank<\/a>:<\/p>\n\n\n\n
create database zabbix character set utf8mb4 collate utf8mb4_bin;<\/code><\/pre>\n\n\n\n
Jetzt erstellen wir den Benutzer „zabbix<\/strong>“ und sein Passwort – „password<\/strong>“ ersetzen Sie dabei durch ein sicheres Passwort:<\/p>\n\n\n\n
create user zabbix@localhost identified by 'password';<\/code><\/pre>\n\n\n\n
Jetzt vergeben wir die Rechte:<\/p>\n\n\n\n
grant all privileges on zabbix.* to zabbix@localhost;<\/code><\/pre>\n\n\n\n
Wir schließen ab und loggen uns aus:<\/p>\n\n\n\n
set global log_bin_trust_function_creators = 1;\nquit;<\/code><\/pre>\n\n\n\n
Jetzt befüllen wir die Datenbank<\/a> mit dem Befehl<\/a> (anschließend geben Sie den:<\/p>\n\n\n\n
zcat \/usr\/share\/zabbix-sql-scripts\/mysql\/server.sql.gz | mysql --default-character-set=utf8mb4 -uzabbix -p zabbix<\/code><\/pre>\n\n\n\n
Wir öffnen wieder die Datenbank<\/a>:<\/p>\n\n\n\n
mysql<\/code><\/pre>\n\n\n\n
Hier wenden wir uns der Datenbank<\/a> „zabbix<\/strong>“ zu:<\/p>\n\n\n\n
use zabbix<\/code><\/pre>\n\n\n\n
Jetzt sehen wir uns die Tabellen an, diese sollten in etwa so aussehen:<\/p>\n\n\n\n
show tables;<\/code><\/pre>\n\n\n\n
| trigger_depends            |\n| trigger_discovery          |\n| trigger_queue              |\n| trigger_tag                |\n| triggers                   |\n| userdirectory              |\n| users                      |\n| users_groups               |\n| usrgrp                     |\n| valuemap                   |\n| valuemap_mapping           |\n| widget                     |\n| widget_field               |\n+----------------------------+\n176 rows in set (0.001 sec)<\/code><\/pre>\n\n\n\n
Wir können uns wieder ausloggen:<\/p>\n\n\n\n
quit;<\/code><\/pre>\n\n\n\n
Wir wenden uns der Konfiguration<\/a>sdatei<\/a> von Zabbix zu – „\/etc\/zabbix\/zabbix_server<\/a>.conf<\/em>„:<\/p>\n\n\n\n
nano \/etc\/zabbix\/zabbix_server.conf<\/code><\/pre>\n\n\n\n
Hier suchen wir zunächst den Eintrag für den Namen der Datenbank<\/a>:<\/p>\n\n\n\n
### Option: DBName\n#       Database name.\n#       If the Net Service Name connection method is used to connect to Oracle database, specify the service name from\n#       the tnsnames.ora file or set to empty string; also see the TWO_TASK environment variable if DBName is set to\n#       empty string.\n#\n# Mandatory: yes\n# Default:\n# DBName=\n\nDBName=zabbix<\/code><\/pre>\n\n\n\n
Wichtig – die Zeile „DBName=zabbix<\/strong>“ – unter Debian<\/a> sollte dies schon richtig hier stehen. Weiter geht es zum Eintrag:<\/p>\n\n\n\n
### Option: DBUser\n#       Database user.\n#\n# Mandatory: no\n# Default:\n# DBUser=\n\nDBUser=zabbix<\/code><\/pre>\n\n\n\n
Auch hier – der Datenbank<\/a>-Benutzer „DBUser=zabbix<\/strong>“ sollte unter Debian<\/a> schon passen. Jetzt noch wichtig – das Passwort:<\/p>\n\n\n\n
### Option: DBPassword\n#       Database password.\n#       Comment this line if no password is used.\n#\n# Mandatory: no\n# Default:\nDBPassword=PASSWORT<\/code><\/pre>\n\n\n\n
Entfernen Sie die Raute (#) vor dem Passwort und setzen das Passwort der Datenbank<\/a> in der Zeile „DBPassword=<\/strong>„. Wir speichern<\/a> die Datei<\/a> mit Strg+o<\/kbd><\/strong>, bestätigen mit Eingabe<\/kbd><\/strong> und schließen den Editor<\/a> mit Strg+x<\/kbd><\/strong>.<\/p>\n\n\n\n
Wir starten den Server<\/a> neu und kontrollieren den Status:<\/p>\n\n\n\n
systemctl restart zabbix-server\nsystemctl status zabbix-server<\/code><\/pre>\n\n\n\n
Dies sollte jetzt so aussehen:<\/p>\n\n\n\n
systemctl --type=service<\/code><\/pre>\n\n\n\n
\u25cf zabbix-server.service - Zabbix Server\n     Loaded: loaded (\/lib\/systemd\/system\/zabbix-server.service; enabled; vendor preset: enabled)\n     Active: active (running) since Sat 2022-10-15 05:49:47 CEST; 4s ago\n    Process: 16075 ExecStart=\/usr\/sbin\/zabbix_server -c $CONFFILE (code=exited, status=0\/SUCCESS)\n   Main PID: 16077 (zabbix_server)\n      Tasks: 48 (limit: 6972)\n     Memory: 47.9M\n        CPU: 175ms\n     CGroup: \/system.slice\/zabbix-server.service\n             \u251c\u250016077 \/usr\/sbin\/zabbix_server -c \/etc\/zabbix\/zabbix_server.conf\n             \u251c\u250016084 \/usr\/sbin\/zabbix_server: ha manager\n...\n...<\/code><\/pre>\n\n\n\n
Eine weitere Kontrolle – der Server<\/a> sollte bereits die Log-Datei<\/a>befüllen:<\/p>\n\n\n\n
tail -n50 \/var\/log\/zabbix\/zabbix_server.log<\/code><\/pre>\n\n\n\n
Ein Beispiel:<\/p>\n\n\n\n
 16093:20221015:054947.239 server #6 started [alerter #3]\n 16094:20221015:054947.239 server #7 started [preprocessing manager #1]\n 16095:20221015:054947.239 server #8 started [preprocessing worker #1]\n 16096:20221015:054947.240 server #9 started [preprocessing worker #2]\n 16097:20221015:054947.240 server #10 started [preprocessing worker #3]\n 16098:20221015:054947.241 server #11 started [lld manager #1]\n 16099:20221015:054947.241 server #12 started [lld worker #1]\n 16100:20221015:054947.242 server #13 started [lld worker #2]\n 16102:20221015:054947.243 server #14 started [housekeeper #1]\n 16103:20221015:054947.243 server #15 started [timer #1]\n...\n...<\/code><\/pre>\n\n\n\n
Ebenso sollten so einige Zabbix-Prozesse laufen:<\/p>\n\n\n\n
ps ax | grep zabbix_server<\/code><\/pre>\n\n\n\n
Jetzt starten wir den Zabbix-Server<\/a> und Komponenten neu:<\/p>\n\n\n\n
systemctl restart zabbix-server zabbix-agent apache2\nsystemctl enable zabbix-server zabbix-agent apache2<\/code><\/pre>\n\n\n\n
Damit wäre die Installation des Server<\/a>s abgeschlossen.<\/p>\n\n\n\n
Weiter geht es mit der Einrichtung der grafischen Oberfläche im Webbrowser. Dazu öffnen Sie am lokalen Rechner die Adresse „localhost<\/a>:\/\/zabbix<\/strong>“ oder von einem entfernten Rechner die Adresse „http:\/\/ip-adresse\/zabbix<\/a><\/strong>„:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Unter Debian<\/a> müssen wir erst über die Paket<\/a>-Verwaltung das Paket<\/a> „locales-all<\/strong>“ installieren und den Befehl<\/a>:<\/p>\n\n\n\n
dpkg-reconfigure locales<\/code><\/pre>\n\n\n\n
ausführen – wird der Befehl<\/a> nicht gefunden:<\/p>\n\n\n\n
\/sbin\/depkg-reconfigure locales<\/code><\/pre>\n\n\n\n
Jetzt starten wir den Server<\/a> neu:<\/p>\n\n\n\n
systemctl restart apache2<\/code><\/pre>\n\n\n\n
Anschließend wird die Seite im Browser neu geladen – anschließend können wir auch die Sprache anpassen – etwa Deutsch natürlich:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Sind Sie bei der Datenbank<\/a> angelan<\/a>gt, müssen Sie eventuell die Datenbank<\/a> und das Passwort anpassen:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Weiter geht es mit einer Bezeichnung für den Server<\/a> – wichtig auch die Zeitzone anpassen. Zuletzt loggen Sie sich mit dem Benutzer „Admin<\/strong>“ und dem Passwort „zabbix<\/strong>“ ein:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Bevor Sie sich auf etwas anderes stürzen, sollten Sie das Passwort des Administrator<\/a>s wechseln – dies gelingt links über das Menü „Benutzereinstellungen → Profil<\/em>„:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Es kann sein, das Zabbix einige Sekunden benötigt, bis das Passwort im System aktualisiert wurde – es kann also dauern, bis Sie sich das nächste Mal einloggen können. Unter „Überwachung → Host<\/a>s<\/em>“ finden wir jetzt als ersten Eintrag unseren Zabbix-Server<\/a>:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Die Zabbix-Komponenten<\/h3>\n\n\n\n
Bevor wir uns jetzt an die Arbeit mit Zabbix machen, werden wir uns mit dem Drumherum ein wenig beschäftigen. Was kann Zabbix eigentlich überwachen?<\/p>\n\n\n\n