fail2ban и мониторинг бана конкретных IP через Zabbix

Возникла потребность мониторинга бана своих IP на почтовом сервере. Я реализовал это через Zabbix.

Читать далее fail2ban и мониторинг бана конкретных IP через Zabbix

Zabbix: мониторинг лога, автоматическое восстановление триггера

Есть триггер, который по timestamp мониторит лог-файл. Как только в логе появляется соответствующая запись, триггер срабатывает.

Читать далее Zabbix: мониторинг лога, автоматическое восстановление триггера

Оповещения Zabbix в Telegram

В статье описывается создание телеграм-бота, который будет присылать оповещение о событиях заббикс-сервера в телеграм.

Читать далее Оповещения Zabbix в Telegram

Zabbix Unsupported item key

При использовании команды

zabbix_agentd -t param

zabbix выдаёт ошибку

[m|ZBX_NOTSUPPORTED] [Unsupported item key.]

Многие популярные решения не помогли. А именно:

  1. Установка timeout в конфиге агента равным 30
  2. Дать агенту права root (Allowroot в конфиге агента).

Источник проблемы в том, что zabbix_agentd использует не тот файл конфигурации и его надо указать явно, чтобы проверить это наверняка.

zabbix_agentd -c /etc/zabbix/zabbix_agentd.conf -t param

Если при этом ошибка пропала, то источник проблемы найден.

В моё случае я правил конфиг /etc/zabbix/zabbix_agentd.conf, а параметры считывались с конфига /usr/local/etc/zabbix_agentd.conf

Zabbix триггеры: парсинг лога по timestamp и его и мониторинг

Пример парсинга лога на удалённой машине по timestamp.

Читать далее Zabbix триггеры: парсинг лога по timestamp и его и мониторинг

Шаблон для Zabbix RDP Users

Хотел сделать новый шаблон для контроля удалённых пользователей с помощью zabbix. Использовал статься по ссылке — https://share.zabbix.com/operating-systems/windows/template-rdp-users

К сожалению пока не заработало, но «стащил» пару рабочих команд для bat-файлов.

query user|find /c "rdp-tcp"

Показывает кол-во активных юзеров по tcp.

qwinsta /server:SERVER_NAME | find /I "Active"

Показывает активное кол-во пользователей в системе и их имена. Только если локализация системы на русском языке, то вместо «Active» надо писать «Активно».