Jediný Premium Delivery Partner v US s trenérskou licencí

V USA je momentálně několik Zabbix Premium Delivery Partnerů, ale my jsme z nich jediní, kdo zároveň drží licenci Zabbix Certified Trainer. V praxi to znamená, že kromě implementací a podpory umíme vést i oficiální Zabbix školení (Specialist, Professional, Expert) přímo pro americké zákazníky. Klient tak nemusí kombinovat dva dodavatele – implementaci řešíme my a školení také.

Co Premium Delivery Partner status znamená

Premium Delivery Partner je nejvyšší úroveň partnerství, kterou Zabbix uděluje za prokázanou schopnost dodávat enterprise nasazení. Partner musí splnit kombinaci požadavků na certifikace v týmu, počet úspěšně dokončených projektů a prokazatelnou zkušenost s rozsáhlými instalacemi.

• Certifikovaný tým – držíme aktuální certifikace na všech úrovních (Specialist, Professional, Expert)
• Prioritní kanál na Zabbix SIA – máme přímý přístup k vývojářům Zabbixu pro řešení komplikovanějších situací
• Reference z enterprise prostředí – desítky úspěšných nasazení od telco operátorů po finanční instituce

Co konkrétně umíme nabídnout v USA

• Implementace a migrace Zabbixu – od greenfield nasazení po migraci ze starších verzí nebo z jiných monitorovacích nástrojů (Nagios, PRTG, SolarWinds a mnoho dalších)
• Oficiální Zabbix školení – kurzy Zabbix Certified Specialist, Professional a Expert vedené naším Certified Trainerem, onsite i remote
• Audit a optimalizace – prověření stávající instalace, ladění výkonu, rework problematických šablon
• Technická podpora – SLA podpora pro produkční Zabbix prostředí, včetně oficiální Zabbix podpory
• Customizace na míru – vývoj vlastních widgetů a modulů pro Zabbix podle specifických potřeb zákazníka

Kde nás najdete

Vedle USA působíme také v České republice a na Slovensku. Pokud potřebujete Zabbix expertízu kdekoliv ve střední Evropě nebo v Severní Americe, jsme vám nablízku.

Kontakt v USA

Pro americké zákazníky máme samostatnou pobočku INITMAX, INC. se sídlem na Floridě:

• Adresa: 7901 4th St N, STE 300, St. Petersburg, FL 33702
• Telefon: +1 (727) 350-9332
• Email: info@initmax.com

Pokud řešíte cokoli kolem Zabbixu – nasazení, školení, audit nebo dlouhodobou podporu – ozvěte se. Můžete nám zavolat, napsat email nebo využít kontaktní formulář. Domluvíme nezávaznou konzultaci a probereme, co dává smysl ve vašem prostředí.

The post Jsme Zabbix Premium Delivery Partner v USA – jediní i s trenérskou licencí appeared first on initMAX s.r.o..

Co je MCP a proč na tom záleží

Model Context Protocol (MCP) je otevřený standard, který AI asistentům umožňuje používat externí nástroje. Místo toho, abyste ručně kopírovali data ze Zabbixu a vkládali je do chatu s AI, MCP server zpřístupní celé Zabbix API přímo AI asistentovi. Ten pak může sám dotazovat hosty, kontrolovat problémy, prohlížet triggery, vytvářet grafy nebo generovat reporty.

Jednoduše řečeno: AI asistent se stane plnohodnotným operátorem vašeho Zabbixu.

Co Zabbix MCP Server umí

Server pokrývá kompletní Zabbix API – 231 nástrojů ve všech 58 API skupinách. To znamená, že AI asistent může dělat vše, co byste dělali ručně ve webovém rozhraní Zabbixu:

• Monitoring – dotazování hostů, problémů, triggerů, eventů, historie a trendů
• Konfigurace – správa šablon, hostů, host groups, items, discovery rules
• Vizualizace – export grafů jako PNG, generování PDF reportů
• Analytika – detekce anomálií (z-score analýza), predikce kapacity (lineární regrese)
• Správa – uživatelé, role, skripty, maintenance, SLA, dashboardy

Příklady použití – na co se můžete AI zeptat

Jakmile je Zabbix MCP Server připojený k vašemu AI asistentovi, můžete se jednoduše ptát:

Ukaž mi všechny aktuální problémy se severity High nebo vyšší

Vygeneruj graf CPU utilizace serveru db-prod-01 za posledních 24 hodin

Vytvoř PDF report dostupnosti pro skupinu Web Servers za březen

Které triggery se spustily nejvíckrát za posledních 7 dní?

Vytvoř hosta switch1 s IP 10.10.1.10, SNMP komunita public - vygeneruj pro něj SNMP šablonu

Jaká je predikce zaplnění disku na serveru storage-01?

AI asistent si sám zavolá příslušné Zabbix API endpointy, zpracuje data a vrátí srozumitelnou odpověď – včetně grafů nebo reportů, pokud o ně požádáte.

Admin portál – webové rozhraní pro správu

Zabbix MCP Server obsahuje plnohodnotný administrační portál běžící na samostatném portu (výchozí 9090). Přes něj můžete spravovat vše potřebné bez editace konfiguračních souborů. Administraci lze také kompletně vypnout a řídit vše pouze přes konfigurační soubor config.toml.

Správa MCP tokenů

Každý AI klient se autentizuje vlastním tokenem. Tokeny můžete omezit na konkrétní:

• Scopes – které nástroje (API skupiny) token smí použít
• Zabbix servery – ke kterým instancím má token přístup
• IP restrikce – z jakých IP adres je přístup povolen
• Read-only režim – ochrana proti nechtěným změnám
• Expirace – automatické vypršení platnosti tokenu

Multi-server podpora

Připojte více Zabbix instancí současně – produkci, staging, testovací prostředí. Každý server má vlastní stav připojení s volitelným ověřením SSL.

PDF reporty a šablony

AI asistent může na požádání generovat PDF reporty přímo z dat Zabbixu. Generování PDF probíhá na straně serveru – samotné LLM totiž PDF vytvořit neumí. Díky tomu se zároveň šetří tokeny, protože server sestaví celý report bez nutnosti přenášet surová data přes AI. K dispozici jsou předdefinované šablony (Availability, Capacity, Backup a další) a můžete také vytvářet vlastní šablony.

Kompletní nastavení

Veškerá konfigurace – TLS, CORS, rate limiting, tool exposure, branding reportů – je dostupná přímo z webového rozhraní. Můžete nahrát vlastní logo, nastavit název firmy a další parametry brandingu. Po změně konfigurace stačí server restartovat jedním tlačítkem přímo z administrace.

K dispozici je také Compact output mode, který šetří tokeny. Namísto vrácení všech desítek polí z Zabbix API vrací server pouze klíčové údaje. AI asistent si může kdykoli vyžádat plný detail pomocí parametru extend. Příklad pro host_get:

Rozšířené nástroje (Extension tools)

Kromě kompletního pokrytí standardního Zabbix API server přidává 6 vlastních rozšiřujících nástrojů:

Bezpečnost

Bezpečnost je klíčová, když dáváte AI přístup k monitorovacímu systému. Zabbix MCP Server obsahuje řadu ochranných mechanismů:

• Read-only režim – per-server i per-token ochrana proti zápisům
• Dvoukrokové schvalování – akce action_prepare + action_confirm pro bezpečné zápisy
• Rate limiting – ochrana Zabbixu před zahlcením (výchozí 300 req/min)
• Token scopes – granulární kontrola, které API skupiny jsou přístupné
• IP restrikce – whitelist povolených IP adres
• TLS – podpora HTTPS s vlastními certifikáty (doporučujeme důvěryhodné – někteří AI klienti mají problém se self-signed certifikáty)
• Audit log – kompletní záznam všech akcí

Kompatibilní AI klienti

Zabbix MCP Server funguje s jakýmkoli MCP-kompatibilním klientem. Testováno s:

• Claude (Anthropic) – Claude Desktop, Claude Code
• ChatGPT (OpenAI) – přes MCP plugin
• GitHub Copilot – VS Code extension
• Cursor – AI-first editor
• OpenAI Codex – CLI agent
• n8n – workflow automation
• JetBrains AI – IntelliJ, PyCharm a další

Příklady konfigurace pro nejčastější klienty:

Claude Code (CLI):

# HTTP transport, s tokenem
claude mcp add zabbix -t http -e http://your-server:8080/mcp -h "Authorization: Bearer zmcp_your-token-here"

# HTTP transport, bez tokenu
claude mcp add zabbix -t http -e http://your-server:8080/mcp

Claude Desktop (claude_desktop_config.json):

{
  "mcpServers": {
    "zabbix": {
      "type": "http",
      "url": "http://your-server:8080/mcp",
      "headers": {
        "Authorization": "Bearer zmcp_your-token-here"
      }
    }
  }
}

VS Code + GitHub Copilot (.vscode/mcp.json):

{
  "servers": {
    "zabbix": {
      "type": "http",
      "url": "http://your-server:8080/mcp",
      "headers": {
        "Authorization": "Bearer zmcp_your-token-here"
      }
    }
  }
}

Podrobné návody pro všechny podporované klienty (včetně Cursor, Codex, n8n, JetBrains a dalších) najdete v dokumentaci na GitHubu:

Rychlý start

Instalace na Linux server

git clone https://github.com/initMAX/zabbix-mcp-server.git
cd zabbix-mcp-server
sudo ./deploy/install.sh

Instalátor automaticky nainstaluje vše potřebné a na konci vypíše přístupové údaje:

✓ === Installation complete ===

  Next steps:
  1. Edit config:      sudo nano /etc/zabbix-mcp/config.toml
  2. Start service:    sudo systemctl start zabbix-mcp-server
  3. Enable on boot:   sudo systemctl enable zabbix-mcp-server

  Endpoints (listening on 0.0.0.0:8080):
    MCP endpoint:   http://192.168.1.50:8080/mcp
    Admin portal:   http://192.168.1.50:9090

  ╔══════════════════════════════════════════════════════╗
  ║              Admin Portal Credentials                ║
  ╠══════════════════════════════════════════════════════╣
  ║  URL:       http://192.168.1.50:9090                 ║
  ║  Username:  admin                                    ║
  ║  Password:  Xk9mP2vL4wQn7R8s                         ║
  ║                                                      ║
  ║  Save this password - it will not be shown again     ║
  ╚══════════════════════════════════════════════════════╝

Poté stačí spustit službu a přihlásit se do admin portálu, kde přes webové rozhraní přidáte Zabbix server, vytvoříte MCP tokeny a nakonfigurujete vše ostatní – bez nutnosti editovat konfigurační soubory.

sudo systemctl start zabbix-mcp-server
sudo systemctl enable zabbix-mcp-server

Aktualizace na novou verzi:

cd zabbix-mcp-server
git pull
sudo ./deploy/install.sh update

Instalace přes Docker

git clone https://github.com/initMAX/zabbix-mcp-server.git
cd zabbix-mcp-server
cp config.example.toml config.toml
nano config.toml                      # vyplňte URL a API token Zabbixu
docker compose up -d

Výchozí konfigurace naslouchá pouze na localhost. Pokud chcete změnit port nebo zpřístupnit server na všech rozhraních, vytvořte soubor .env:

cp .env.example .env
nano .env

V .env můžete nastavit:

• MCP_HOST=0.0.0.0 – naslouchání na všech rozhraních (výchozí: 127.0.0.1)
• MCP_PORT=8080 – port MCP endpointu
• ADMIN_PORT=9090 – port admin portálu

Po startu kontejneru můžete ověřit stav:

docker compose ps
docker compose logs -f

Upgrade na novou verzi:

git pull
docker compose up -d --build

Další příkazy instalačního skriptu

sudo ./deploy/install.sh generate-token claude   # vygeneruje nový MCP token
sudo ./deploy/install.sh set-admin-password       # reset hesla admin portálu
sudo ./deploy/install.sh test-config              # validace config.toml
sudo ./deploy/install.sh uninstall                # kompletní odinstalace
sudo ./deploy/install.sh install --with-reporting # instalace s PDF reporty
sudo ./deploy/install.sh install --without-reporting # instalace bez PDF reportů

Dokumentace a komunita

Veškerá dokumentace projektu je na GitHubu – najdete tam podrobný instalační návod, konfigurační referenci, příklady pro všechny AI klienty i bezpečnostní doporučení. GitHub repo je zároveň hlavní místo pro komunikaci s komunitou:

• README – kompletní dokumentace, konfigurace, seznam všech nástrojů
• INSTALL.md – podrobný instalační návod pro Linux i Docker
• CHANGELOG – přehled změn v každé verzi
• Issues – hlášení chyb a požadavky na nové funkce
• Discussions – nápady, otázky a sdílení zkušeností s komunitou

Server je open-source (AGPL-3.0), podporuje Zabbix 5.0 až 8.0 a je připravený pro produkční nasazení s TLS, rate limitingem a kompletním audit logem. Budeme rádi za jakýkoli feedback – ať už formou ticketu, nápadu v diskuzích, nebo hvězdičky na GitHubu.

The post Zabbix MCP Server – propojte AI asistenta s vaším Zabbixem appeared first on initMAX s.r.o..

Stali jsme se oficiálním partnerem společnosti SMSEagle – polského výrobce hardwarových SMS/MMS bran pro profesionální použití. Konkrétně jsme jako Silver Partner pro Českou republiku. Pro zákazníky, kteří potřebují spolehlivý kanál pro doručování notifikací nezávislý na cloudu, je to skvělá zpráva.

Co je SMSEagle

SMSEagle je hardwarové zařízení – dedikovaná SMS/MMS gateway, která umí odesílat a přijímat SMS, MMS a navíc i hlasové volání, a to přímo z vaší lokální sítě, bez závislosti na cloudových službách třetích stran. Umístíte ho do serverovny nebo prostě tam, kde ho potřebujete mít, vložíte SIM kartu a máte vlastní gateway pro doručování notifikací. Zařízení vyrábí zkušený a lety prověřený polský tým, který každý kus dělá se srdcem a pílí – není to anonymní masová produkce, ale poctivá hardware práce. SMSEagle je navíc Made in EU, ale podpora a fungování zařízení jsou celosvětové – bez ohledu na to, kde sedíte, máte za sebou stejný tým, certifikace i servis.

SMSEagle používá pro doručování notifikací třeba Alza, Allwyn (dříve Sazka) a řada dalších našich zákazníků – od retailu po loterijní operátory. Tam, kde nesmí SMS spadnout, dává smysl mít vlastní hardware.

Typické nasazení:

• Alerting z monitorovacích systémů – přímá integrace se Zabbixem, Nagiosem, PRTG a dalšími
• Dvoufaktorové ověřování (2FA) – odesílání ověřovacích kódů přes SMS
• Notifikace a hromadné SMS – automatizované zprávy pro zaměstnance, zákazníky nebo pacienty
• IoT a M2M komunikace – spolehlivé SMS pro průmyslové systémy
• Hlasové volání (Voice Calls) – SMSEagle umí kromě SMS také přímo zavolat a přečíst zprávu pomocí Text-To-Speech. Ideální pro kritické alerty, kde nechcete, aby zpráva zapadla mezi ostatní SMS. Srozumitelnost TTS napříč různými jazyky je pomerně unikátní a funguje i v mezinárodním prostředí

Co dalšího SMSEagle umí

• Záložní LTE modem – při výpadku internetu může zařízení sloužit i jako LTE modem a držet vám síť nahoře
• High Availability – modely s více modemy umí běžet v interním HA režimu, nebo můžete postavit kompletní HA cluster už od dvou zařízení, a to s jednoduchým nastavením
• Email-to-SMS – oblíbená funkce pro systémy, které umí jen posílat email – SMSEagle email automaticky převede na SMS
• API a webhooky – snadná integrace dalších systémů přes REST API nebo webhooky, takže si SMSEagle napojíte prakticky na cokoliv

Chcete si zařízení vyzkoušet nezávazně a hned? Máme na to formulář níže – vyplníte základní údaje a my vám obratem pošleme přihlašovací údaje do živé demo instance SMSEagle. Žádný sales call, žádné čekání, prostě se přihlásíte a vyzkoušíte.

Proč hardwarová SMS gateway

Jako specialisté na monitoring a infrastrukturu víme, jak důležité je mít spolehlivý a nezávislý kanál pro doručování kritických notifikací. Cloudové SMS služby mohou selhat právě ve chvíli, kdy je potřebujete nejvíce – třeba při výpadku internetového připojení nebo problému u providera.

SMSEagle tenhle problém řeší elegantně: zařízení sedí přímo ve vaší síti, komunikuje přes mobilní síť a funguje i při úplném výpadku internetu. To je rozdíl mezi „monitoring nám napsal SMSku“ a „monitoring nám měl napsat SMSku, ale zrovna padl SMS provider“.

Po posledních výpadcích providerů zájem o tahle zařízení výrazně vzrostl – pro firmy, které musí mít notifikace prokazatelně doručené nezávisle na cloudu, je to kombinace, která dává smysl. Stejně tak pro zákazníky řešící GDPR a požadavky NIS2 – SMS odchází přímo z vaší sítě, žádná data neutíkají do služby třetí strany.

Modely SMSEagle

SMSEagle nabízí tři produktové řady, které pokrývají od jednoduchého alertingu po enterprise nasazení s vysokým provozem:

Single Modem – NXS-9700

Vstupní řada s jedním modemem (4G nebo 5G). Ideální pro kritické alerty, malé a střední nasazení nebo retail. Kompaktní, bez pohyblivých částí, navržené pro 24/7 provoz.

Oficiální cena: €989 (4G) / €1 489 (5G), bez DPH. Přes nás až 20 % sleva na vyžádání.

Dual Modem – NXS-9750-4G (doporučujeme)

Dva nezávislé modemy v jednom zařízení. Vyšší propustnost, redundance přes dva operátory, ideální pro nasazení kde nelze tolerovat výpadek SIM nebo sítě. Při výpadku nebo problému s jednou SIM se zařízení automaticky přepne na druhou – bez zásahu administrátora.

Oficiální cena: €1 189 bez DPH. Přes nás až 20 % sleva na vyžádání.

Eight Modem PRO – MHD-8100-4G

Enterprise řada s osmi modemy v 1U racku. Pro vysoký provoz, telco nasazení, hromadné kampaně nebo failover napříč více operátory.

Oficiální cena: €2 693,90 bez DPH. Přes nás až 20 % sleva na vyžádání.

Třešnička na dortu – příslušenství

K samotnému zařízení si můžete dokoupit řadu volitelných doplňků, které z SMSEagle udělají kompletní řešení přesně podle vašich potřeb. Pár věcí, které stojí za zmínku:

• Voice (Calls) feature – licenční doplněk, který přidá hlasové volání s Text-To-Speech (viz výše)
• Senzory prostředí – teplotní čidlo, detekce úniku vody nebo motion detector. V kombinaci se Zabbixem nebo Wazuhem máte z SMSEagle zároveň environmental monitoring rack/serverovny
• Antény – od standardní 4G antény přes externí 10m anténu pro slabší signál až po 5G/4G/3G 4-in-1 anténu pro maximum kompatibility
• Digital I/O Extender – pro spouštění SMS na základě externích vstupů (alarmy, kontakty) nebo aktivaci externích zařízení po přijetí SMS
• Rack mount, SIM tray, napájecí adaptéry – drobnosti, které ocení každý kdo zařízení reálně nasazuje do prostředí, kde má svoje místo

Pokud si nejste jistí, co přesně potřebujete, ozvěte se nám – poradíme, jaké příslušenství dává smysl pro vaše konkrétní nasazení.

Sneak peek: Zabbix acknowledgement přes SMS

SMSEagle aktuálně zapracovává funkci, na kterou se těšíme možná nejvíc: obousměrný Zabbix acknowledgement přes SMS. V praxi to znamená, že když vám Zabbix pošle alert přes SMS, můžete jednoduše odpovědět ACK nebo NOACK a Zabbix si to automaticky propíše do problému – žádné přihlašování do GUI v jednu ráno z mobilu. Na téhle funkci společně s SMSEagle spolupracujeme, takže pokud vás to zajímá, neváhejte se nám ozvat – rádi vám ukážeme, jak to bude fungovat.

Co od nás dostanete

• Konzultace a doporučení – pomůžeme vybrat správný model pro vaše potřeby (jednoduchý alerting vs. vysoký provoz vs. failover)
• Prodej se slevou – jako Silver Partner můžeme našim zákazníkům nabídnout zvýhodněné ceny oproti přímému nákupu
• Integrace se Zabbixem – jako Zabbix Premium Delivery Partner umíme SMSEagle napojit přesně tam, kde to dává smysl. Máme i připravenou Zabbix monitoring šablonu pro SMSEagle, takže si můžete stav samotné gateway hlídat přímo v Zabbixu
• Balíčky na klíč pro Zabbix a Wazuh – pokud plánujete SMSEagle používat se Zabbixem nebo Wazuhem, nabízíme zvýhodněné balíčky včetně kompletního nastavení a integrace na klíč
• Záruka a maintenance – každé nové zařízení má v ceně standardní záruku a po jejím skončení můžete dokoupit Post-warranty Support Care Pack na 1, 2 nebo 3 roky. Care pack pokrývá technickou podporu i softwarové upgrady, takže máte přístup k novým funkcím a bezpečnostním aktualizacím. S prodloužením vám rádi pomůžeme – stačí vyplnit formulář níže s předmětem „Prodloužení maintenance / care pack“
• Technická podpora – pomůžeme s konfigurací, řešením problémů i vlastními skripty

Webinář: Zabbix webhooks v praxi

Pokud chcete vidět SMSEagle v akci společně s dalšími integracemi, máme přesně na to webinář Zabbix webhooks v praxi: Slack, SMS/Voice (SMSEagle) a JIRA. Ukazujeme v něm reálné nasazení, konfiguraci a tipy z praxe.

Chcete si SMSEagle vyzkoušet

Vyplňte formulář níže a získáte přístup do živé demo instance SMSEagle. Formulář jde přímo na SMSEagle, kde vám zařídí přístup, a na zadaný email vám během chvíle dorazí přihlašovací údaje. Pak si celé webové rozhraní v klidu projdete, pošlete testovací SMS a zjistíte, jestli vám zařízení sedne. Žádný call, žádný tlak – jen reálný přístup do běžícího zařízení.

Máte otázku nebo chcete nacenění

Pokud chcete žádost o demo přístup do SMSEagle, použijte rozbalovací formulář výše – ten jde rovnou na SMSEagle. Pokud máte otázku na nás – třeba k nacenění, k integraci se Zabbixem nebo Wazuhem, k customizacím, nebo prostě k čemukoliv kolem SMSEagle – napište nám rovnou tady, do formuláře níže. Ozveme se vám obratem.

The post Jsme oficiálním partnerem SMSEagle appeared first on initMAX s.r.o..

Všechny naše veřejné Zabbix šablony udržujeme na GitHubu v jednom centrálním repozitáři.
Pokud jste je zkoušeli hledat přímo na webu, tady je správný odkaz:

Jak šablony stáhnout

Varianta A: stáhnout jednu konkrétní šablonu

1. Otevřete repozitář a klikněte na složku konkrétní šablony.
2. Uvnitř najděte soubor *.yaml (nebo *.yml).
3. Otevřete soubor a použijte Raw / Download, uložte si ho do počítače.

Varianta B: stáhnout všechny šablony najednou

1. Na GitHubu klikněte na Code → Download ZIP,
2. nebo použijte git clone (pokud s Gitem pracujete).

Důležité: Než šablonu naimportujete, otevřete si prosím také README / popisek přímo ve složce dané šablony na GitHubu. Najdete tam prerekvizity (např. požadovanou verzi Zabbixu, jestli je potřeba Zabbix Agent 2 vs. SNMP, případné závislosti), nutná makra ({$…}) a postup nastavení i ověření funkčnosti. Bez těchto informací se může stát, že šablona po importu nebude měřit očekávané metriky.

Jak šablony importovat do Zabbixu

1. V Zabbixu otevřete: Data collection → Templates (nebo „Configuration → Templates“ podle verze).
2. Klikněte na Import.
3. Nahrajte stažený *.yaml soubor.
4. Po importu šablonu připojte k hostu a nastavte případné makra ({$…}) dle README v dané složce.

Tip: Každá šablona má ve své složce krátký popis a instrukce (README) – včetně požadavků, maker a doporučeného nastavení.

Přehled šablon v repozitáři

Repozitář je rozdělen do složek podle jednotlivých šablon. Níže je rychlý „katalog“ – kliknutím se dostanete přímo do složky šablony na GitHubu.

Bezpečnost

• CVE_zabbix_threats – vyhodnocení Zabbix CVE pro efektivní verzi + alerty
• CVE_2024_3094 – kontrola zranitelnosti CVE-2024-3094
• Fail2ban – discovery jailů, metriky + triggery a dashboard
• SELinux_by_Zabbix_Agent_2 – základní monitoring SELinuxu
• SSL_Labs_Certificate_Grade – kontrola veřejné SSL/TLS konfigurace přes Qualys SSL Labs API
• Multiple_Website_certificate_by_Zabbix_agent_2 – hromadné hlídání expirace více certifikátů (Agent 2)

Zabbix & infrastruktura

• CVE_zabbix_threats – vyhodnocení Zabbix CVE pro efektivní verzi + alerty
• Zabbix_Server_version – kontrola verze Zabbix serveru
• Zabbix_DB_tables_size – monitoring velikostí tabulek Zabbix DB
• Open_Files – kontrola OpenFiles nastavení pro Zabbix procesy
• Not_Supported_Items – počty „Unsupported“ a „No longer discovered“ položek
• TCP_UDP_Sockets – standardní TCP/UDP socket checky
• Logstash – monitoring Logstash pipeline a zdraví node přes HTTP API (JVM, throughput, zpracování eventů)

Identity / IAM

• FreeIPA_Server – healthcheck FreeIPA serveru (ipa-healthcheck JSON)
• FreeIPA_Client – monitoring FreeIPA klienta (včetně DNS resolver validace a odezvy)

Databáze

• FirebirdDB – monitoring Firebird DB (v3+)
• Zabbix_DB_tables_size – monitoring velikostí tabulek Zabbix DB

SNMP / zařízení / storage

• Synology_NAS – SNMP walk + dependent items a LLD
• Synology_Active_Backup_for_Business – monitoring Synology Active Backup for Business přes SSH a SQLite (úlohy, stav záloh, přenesená data)
• Net_Planet_Switch – monitoring Planet switchů
• SMSEagle_by_HTTP – monitoring SMSEagle SMS gateway přes HTTP API (stav modemů, signál, SIM, počítadla zpráv, teplota)

Notifikace (Media types)

• Media_WhatsApp – integrace Zabbix notifikací do WhatsApp Cloud API (webhook)
• Media_HTML_Template – HTML email šablona (světlý/tmavý režim, barvy dle severity, akční tlačítka)

IoT / energie / „home lab“

• Solax_Solar_power_plant – monitoring Solax X3-Hybrid (Modbus)
• EHEIM_Digital – monitoring EHEIM Digital (akvárium zařízení) přes HTTP API
• Meter_ESP32_by_HTTP – ESP32 meter integrace přes HTTP
• Meter_ESP32_by_MQTT – ESP32 meter integrace přes MQTT (Agent 2)

3D tisk

• BambuLab – monitoring BambuLab tiskáren přes MQTT (Agent 2 plugin)
• PrusaLink_3D_Printer – základní šablona pro Prusa přes PrusaLink HTTP API

Chcete opravu / vylepšení nebo nový template?

Pokud vám v repu něco chybí, nebo máte nápad na vylepšení, vytvořte issue / pull request přímo na GitHubu.
Šablony průběžně sjednocujeme a přesouváme do jednoho centrálního místa, aby se daly jednoduše dohledat a udržovat.

The post Zabbix šablony (templates) – přehled, stažení a návod appeared first on initMAX s.r.o..

Stali jsme se oficiálním Proxmox Authorized Resellerem. Kromě prodeje předplatného Proxmox VE, Backup Serveru, Mail Gateway i nového Datacenter Manageru vám nabízíme to, v čem jsme silní – konzultace, návrh architektury, implementaci a dlouhodobou podporu celého řešení. Pokud zvažujete přechod z VMware nebo budujete novou virtualizační platformu, máme za sebou desítky reálných nasazení a víme, kde jsou úskalí.

Co nabízíme jako Proxmox partner

• Prodej předplatného – všechny tiery (Community, Basic, Standard, Premium) pro PVE, PBS, PMG i PDM, s fakturací v Kč přímo od nás.
• Konzultace a návrh řešení – od malého single-node setupu po HA cluster s Cephem, sizing, výběr storage, network design.
• Implementace a migrace – instalace, konfigurace clusteru, migrace VM z VMware vSphere, Hyper-V nebo z fyzických serverů.
• Dlouhodobá podpora – druhá linie nad oficiálním Proxmox supportem, monitoring přes Zabbix, pravidelné upgrady a údržba.
• Školení – onsite i remote workshopy pro vaše administrátory.

Produkty z portfolia Proxmox

Proxmox Virtual Environment (PVE)

Kompletní open-source platforma pro enterprise virtualizaci. Spojuje KVM hypervisor a LXC kontejnery, software-defined storage a networking pod jedno webové rozhraní. Nejčastější use case našich zákazníků je náhrada VMware vSphere.

• KVM virtualizace + LXC kontejnery na jedné platformě
• Built-in High Availability cluster s live migration
• Storage: ZFS, LVM-Thin, NFS, iSCSI/FC SAN, Ceph (HCI)
• Software-defined networking, integrovaný firewall
• Backup/restore + replikace nativně, integrace s PBS

Předplatné Proxmox VE (cena za rok, za fyzický CPU socket, bez DPH):

• Community – 120 EUR / CPU / rok
• Basic – 370 EUR / CPU / rok
• Standard – 550 EUR / CPU / rok
• Premium – 1 100 EUR / CPU / rok

Jako Authorized Reseller dokážeme nabídnout slevu až 10 % oproti listovým cenám – konkrétní nabídku rádi pošleme přes formulář níže.

Proxmox Backup Server (PBS)

Enterprise zálohovací řešení pro virtuální stroje, kontejnery i fyzické hosty. Inkrementální deduplikované zálohy, web-based GUI, remote sync mezi více lokalitami a ochrana proti ransomwaru. S Proxmox VE se integruje nativně – obnova celé VM nebo jednotlivého souboru je otázka pár kliknutí.

Předplatné Proxmox Backup Server (cena za rok, za server, bez DPH):

• Community – 560 EUR / server / rok
• Basic – 1 120 EUR / server / rok
• Standard – 2 240 EUR / server / rok
• Premium – 4 480 EUR / server / rok

Sleva pro partnery až 10 % – napište nám.

Proxmox Mail Gateway (PMG)

Open-source mail security gateway – antispam, antivirus, karanténa, ochrana proti ransomwaru. Nasazuje se před váš mailserver (Exchange, Postfix, Zimbra) a chrání ho. Pravidlové enginy, web GUI pro správu i pro koncové uživatele (release vlastní karantény).

Předplatné Proxmox Mail Gateway (cena za rok, za server, bez DPH):

• Community – 190 EUR / server / rok
• Basic – 540 EUR / server / rok
• Standard – 1 260 EUR / server / rok
• Premium – 1 900 EUR / server / rok

Sleva pro partnery až 10 % na vyžádání.

Proxmox Datacenter Manager (PDM)

Nový produkt v portfoliu – centrální management vrstva pro distribuované Proxmox prostředí. Jedno GUI nad více PVE clustery a PBS instancemi napříč lokalitami. Hodí se pro větší nasazení, kde provozujete virtualizaci ve více datacentrech a chcete jednotný přehled. Datacenter Manager dosáhl produkční verze 1.0 koncem roku 2025 a je k dispozici v Community i Enterprise repository.

Proč řešit Proxmox přes nás

Nejsme jen prodejce licencí. Proxmox u zákazníků navrhujeme, nasazujeme a provozujeme – od jednoduchých single-node serverů přes HA clustery s Cephem až po multi-site instalace. Díky tomu, že zároveň děláme Zabbix monitoring, dokážeme vám hned k Proxmoxu dodat kompletní dohled nad infrastrukturou. Když potřebujete druhou linii podpory nebo někoho, kdo vám pomůže s upgradem clusteru o víkendu, jsme tu.

Příklad nacenění: 10 hypervizorů + Datacenter Manager + Backup Server

Modelové prostředí: 10 fyzických serverů s Proxmox VE (každý 2 CPU sockety), centrální správa přes Proxmox Datacenter Manager a jeden Proxmox Backup Server. Datacenter Manager je v ceně subscription – nemá vlastní license fee a jakmile jsou vaše PVE a PBS uzly pod aktivní Basic (nebo vyšší) subscription, máte k němu Enterprise repo zdarma. Níže porovnání pro tiery Basic, Standard a Premium.

Varianta Community

Varianta Basic

Varianta Standard

Varianta Premium

Ceny jsou bez DPH. Datacenter Manager nemá vlastní subscription – Enterprise repo k němu získáte automaticky, pokud má alespoň 80 % spravovaných uzlů aktivní Basic (nebo vyšší) subscription. Pevnou slevu 10 % z ceníkových cen umíme garantovat hned a platí pro všechny tiery napříč PVE, PBS i PMG. U větších nasazení dává smysl požádat zároveň přímo Proxmox o individuální slevu – to dopředu slíbit neumíme, ale pomůžeme vám s tím. Pokud chcete nacenit jiný počet hostů nebo jiný mix tierů, napište nám přes formulář níže.

Máte zájem o Proxmox?

Vyplňte formulář níže. Dejte nám vědět, co řešíte (předplatné, migrace, konzultace) a my vám obratem připravíme nabídku včetně partnerské slevy.

The post Stali jsme se Proxmox Authorized Resellerem appeared first on initMAX s.r.o..

Nová verze Zabbix 8.0 přinese řadu zajímavých novinek.

Widget Scatter plot

Jednoduše: vezmete dvě metriky (X a Y osa) a Zabbix vám pro každý host/časový úsek vykreslí body. Na jeden pohled tak uvidíte korelaci (nebo naopak její chybění), shluky problémových strojů a anomálie, které v klasickém časovém grafu snadno zaniknou.
Přínosy

• Vztahy metrik: např. „když roste CPU, roste i RAM?“
• Outliery: rychlá detekce vyčnívajících serverů.
• Vizuální triáž: okamžitá priorita, kam se dívat.

Jak funguje

• Datasety: více sad; každá má X‑Axis item a Y‑Axis item.
• Filtrování hostů: Host patterns / Host groups / Host tags.
• Agregace: Aggregation interval (např. 1m) + funkce (např. avg) → jeden bod/okno.
• Vzhled: volba markeru a velikosti; tooltips s hodnotami; time shift pro srovnání období.

Prahy (thresholds)

Kombinované podmínky pro X a Y mění barvu bodu, např. X ≥ 5 AND Y ≥ 36. Více pravidel = více barev → anomálie jsou okamžitě viditelné. (Na obrázku)

Příklady scénářů

• CPU load vs. Memory usage
  Osa X: průměrné zatížení CPU
  Osa Y: procento obsazené RAM
  → Hned vidíte, jestli hosty s vysokým CPU mají i vysokou RAM zátěž. Skvělá první diagnostika „CPU bound“ vs. „RAM bound“.
• Disk usage vs. I/O latency
  Osa X: procento využití disku
  Osa Y: odezva (ms)
  → Odhalí servery s přetíženým storage. Kombinace vysoké využití + vysoká latence je červená vlajka pro I/O.
• Network traffic vs. Error rate
  Osa X: odchozí / příchozí traffic (bps)
  Osa Y: chybovost (dropped packets, errors)
  → Najdete stroje, které sice nemají velký provoz, ale mají hodně chyb – typicky špatné linky, duplex, MTU, driver.
• Response time vs. Availability (služby / aplikace)
  Osa X: průměrný response time (ms)
  Osa Y: procento dostupnosti (%)
  → Rozliší „pomalé, ale stabilní“ vs. „rychlé, ale nespolehlivé“ služby. Strategický pohled pro prioritizaci práce týmu.

ClickHouse backend a výrazná vylepšení pro Elastic

Velkou novinkou je podpora ClickHouse databáze jako volitelného úložiště pro historická data. Hlavní motivací je bezesporu propojení s novou podporou JSON typu dat – právě u takového objemu a struktury dat dává analytický backend typu ClickHouse perfektní smysl.

Koncept i konfigurace jsou velmi podobné tomu, co už řada z vás zná z volitelného napojení na Elastic. Zabbix tak může historická data ukládat do alternativního backendu bez zásahu do základní architektury. Do ClickHouse lze ukládat všechna historická data kromě typu BIN, což pokrývá drtivou většinu běžných i pokročilých use-casů.

Velkou výhodou je, že nastavení lze kombinovat i s Elasticem a (nově) i s ClickHouse a rozdělit typy dat podle toho, kde dávají největší smysl – při zachování PostgreSQL jako primárního backendu pro většinu standardní historie.

Typický scénář může být například:

• LOG / TEXT / CHAR → Elastic(kvůli vyhledávání, fulltextu, práci s logy a “observability” dotazům nad textem)
• Numerická data (float/uint) → PostgreSQL(jako stabilní a osvědčený time-series backend pro klasické metriky a trendy; jednoduchost, kompatibilita, prověřený provoz)
• JSON → ClickHouse(kvůli analytickému výkonu nad semi-strukturovanými daty, agregacím, filtrování a “wide” dotazům nad JSON strukturou)

A samozřejmě si můžete strategii otočit podle priorit – např. když chcete maximum dát do analytického backendu, nebo když vám jde naopak o co nejjednodušší architekturu a ClickHouse použít jen tam, kde to reálně přinese největší efekt (typicky právě JSON).

Frontend konfigurace (Zabbix UI / frontend)

Konfigurace ve frontendu je definovaná v /etc/zabbix/web/zabbix.conf.php pomocí pole $HISTORY_PROVIDERS. Každý backend (ClickHouse, Elastic) je uveden jako samostatná položka tohoto pole – proto jsou jednotlivé bloky oddělené čárkou (standardní PHP syntaxe). V praxi tak můžete mít ClickHouse jako primární provider pro vybrané typy a hned pod ním doplnit další provider (např. Elastic) pro str.

Server konfigurace (Zabbix server)

Druhá část nastavení je pak v /etc/zabbix/zabbix_server.conf, kde se jednotlivé providery definují samostatně po řádcích jako opakovaná direktiva HistoryProvider. Na rozdíl od frontendu nejde o “seznam položek”, ale o konfiguraci ve stylu provider;options, přičemž samotné volby (url=..., db=..., username=...) jsou oddělené čárkami.

Použití těchto backendů je navíc velmi snadno ověřitelné přímo v Zabbix server logu – hned při startu serveru se vypíše seznam aktivních history providerů (včetně detekované verze a přiřazených value_types), takže máte okamžitě jistotu, kam se která historická data ukládají.

Data pak ve frontendu vypadají úplně stejně – z pohledu UI není žádný rozdíl mezi tím, zda jsou historická data uložená v PostgreSQL, ClickHouse nebo Elasticu. Zabbix transparentně zobrazuje poslední hodnoty, historii i grafy bez ohledu na použitý backend; výjimkou jsou pouze BIN hodnoty, které zůstávají uložené v primární databázi serveru (PostgreSQL/MySQL).

Elasticsearch

Elastic backend zároveň prošel výraznými interními změnami – největší rozdíl je ve způsobu komunikace. Nově se více spoléhá na recyklaci spojení (connection reuse) a další optimalizace v síťové vrstvě i v práci s požadavky. Výsledkem je, že se tento backend z pohledu Zabbixu citelně zrychlil, a to hlavně v prostředích s vysokou dotazovací frekvencí a velkým objemem ukládaných dat.

Multi-host connection string pro PostgreSQL backend

Za nás je toto jedno z nejlepších praktických vylepšení pro PostgreSQL backend vůbec. Možnost zadat do DBHostvíce host:port adres v jednom řetězci (oddělených čárkou) a nechat Zabbix, aby si při startu sám našel první dostupný read-write uzel, výrazně zjednodušuje nasazení i provoz – hlavně v HA prostředích. V praxi to často znamená méně závislostí na externím load balanceru a elegantnější, “self-contained” konfiguraci přímo v Zabbixu.

Nová možnost ukládání dat ve formátu JSON

Konečně jsme se dočkali: do (téměř) nativního světa práce s JSON v Zabbixu přibyla i možnost taková data ukládat přímo do databáze – ve formátu JSON. Funkce je dostupná jak na straně proxy, tak na straně serveru. Jde o podobný koncept, jaký už známe z binárních dat, která používáme například pro ukládání screenshotů. Samozřejmostí je i podpora partitioningu nad novou tabulkou. Podpora se promítá také do Elastic implementace.

Ještě jedna důležitá výhoda: na rozdíl od binárního ukládání lze tento typ využít nejen u master itemů, ale také u dependent itemů.

Primární využití vidíme u velkého množství master itemů. Maximální velikost takto uložených dat v rámci jednoho zápisu je 128 MiB.

Stejně jako u typu Binary, který znáte už od verze 7.0, ani zde není možné vytvářet triggery – a ani to není cílem takto ukládaných dat. Důvodem je, že by takové triggery mohly extrémně zatěžovat value cache na serveru. Jde tedy spíš o technické (kapacitní/výkonnostní) omezení – aby se data vešla do paměti používané value cache – než o to, že by to technicky nešlo implementovat.

Přibyl Export a Import dashboardů

Konečně přibyla i možnost exportu a importu dashboardů. Podobnou věc jste sice mohli řešit už přes API, ale bylo potřeba přesně namapovat jednotlivé entity podle jejich ID – jinak import neproběhl.

Teď máte v rozhraní k dispozici dvě tlačítka: jedno pro Export (ve formátu, jak ho ze Zabbixu znáte) a druhé pro Import.

Tlačítko Import najdete v pravém horním rohu přehledu dashboardů, hned vedle Create dashboard.

Samotný import je intuitivní: můžete vytvářet úplně nové dashboardy a pokud už existují, můžete aktualizovat ty stávající. Import samozřejmě umí přenést i stránky (pages), pokud je v dashboardech používáte.

Při importu se jednotlivé objekty nevyhledávají podle ID, ale podle názvů. V našem příkladu došlo k přejmenování hostu z „Zabbix server“ na „Zabbix server RENAMED“ a systém pak už nebyl schopen hosta najít. Řešení je ale jednoduché: vazbu lze snadno upravit přímo ve frontendu, případně úpravou exportovaného souboru.

Před samotným importem navíc uvidíte přehled, které části se přidají, které se smažou a které se aktualizují – a to včetně konkrétních změn.

Clustering v GeoMap widgetu

V widgetu GeoMap si teď můžete nastavit různé chování shlukování hostů na mapách. Na výběr máte Auto(původní/výchozí chování) a novou možnost Zoom level. U Zoom level se shlukování mění při definovaném prahu přiblížení – například když je práh nastavený na 8, při přiblížení se rozbalí do jednotlivých prvků jen několik markerů; když ho snížíte na 5, mnohem více markerů zůstane ve shlucích, takže mapa zůstane přehlednější a „seskupená“ až do momentu, kdy přiblížíte ještě víc.

Ukázkové video ke Clusteringu v GeoMap

Vizuální indikátor zděděného tagu

Zabbix teď dělá ze zděděných tagů plnohodnotnou součást UI, takže na první pohled poznáte, jestli tag pochází ze šablony / nadřazeného objektu, nebo jestli byl vytvořen přímo na aktuální úrovni. To je zvlášť praktické ve velkých prostředích, kde má mnoho objektů stejné názvy a spoléháte na tagy pro routování, filtrování a konzistentní klasifikaci napříč hosty, šablonami, položkami a triggery.

V seznamových pohledech jsou zděděné tagy označené malou ikonou stránky/dokumentu na levé straně „pilulky“ tagu a po najetí myší se zobrazí tooltip typu „Inherited tag“ (jak je zvýrazněno na screenshotu). Tagy bez této ikony nejsou zděděné – byly přidané přímo na dané úrovni. V příkladu níže je většina tagů zděděná, zatímco initMAX je nezděděný tag vytvořený lokálně, takže je rozdíl okamžitě vidět.

Vlastní tagy u triggerů z trigger prototypů

Tato funkce umožňuje přiřazovat vlastní tagy triggerům, které jsou vytvářené z trigger prototypů.

Je to obzvlášť užitečné pro řízení notifikací (odesílat / neodesílat upozornění podle tagů) a pro označování triggerů podle konkrétních služeb, týmů nebo případů použití. Díky tomu je možné přesnější směrování alertů, filtrování a korelace na úrovni služeb.

Možnost upravit tabulkové zobrazení u vybraných stránek

Tato funkce vám umožní přizpůsobit tabulky v seznamových přehledech na podporovaných stránkách pomocí nastavení sloupců v pravém horním rohu. Můžete zobrazit nebo skrýt celé sloupce a měnit jejich šířku; přejmenování je aktuálně dostupné pouze u duplicitních sloupců tagů (jak je vidět na screenshotu).

Kde je to dostupné:

• Monitoring → Hosté (Hosts)
• Monitoring → Nejnovější data (Latest data)
• Monitoring → Problémy (Problems)
• Sběr dat (Data collection) → Hosté (Hosts)
• Sběr dat (Data collection) → Šablony (Templates)

Všechny změny se ukládají do vašeho uživatelského profilu, takže rozložení je osobní a nesdílí se s ostatními uživateli. Zároveň plánujeme aktualizovat i náš User Filter Manager, aby tuto funkcionalitu také podporoval: https://www.initmax.com/product/user-filter-manager/

Na druhém screenshotu můžete vidět příklad duplicitního sloupce „Tags“, kde je možné použít filtrování a zároveň tento duplicitní sloupec s tagy také přejmenovat. Je to opravdu super funkce, která výrazně usnadňuje udržet pohledy s velkým množstvím tagů přehledné a zaměřené jen na to podstatné.

Here’s a short video showing how you can resize columns and hide them in the Triggers view.

Tady je krátké video, které ukazuje, jak můžete v přehledu Triggers měnit šířku sloupců a skrývat je.

Ukládání SAML certifikátů přímo do databáze

Nově můžete nastavit ukládání SAML certifikátů přímo do databáze Zabbixu. Stačí v konfiguračním souboru (nejčastěji /etc/zabbix/web/zabbix.conf.php) frontendu nastavit:

$SSO['CERT_STORAGE'] = 'database';

Díky tomu již nemusíte nahrávat certifikáty přímo na souborový systém serveru. Toto řešení přináší řadu výhod, zejména:

• Snadnou konfiguraci přímo z webového rozhraní,
• Jednotnou správu certifikátů v případě nasazení v režimu High Availability (HA),
• Zjednodušení administrace celého SAML nastavení.

Přehled drobných vylepšení

Nové a aktualizované šablony

Nové šablony:

• OpenAI Platform by HTTP
• GitHub organization by HTTP
• Ribbon SBC Edge by HTTP
• Ribbon SBC SWe core by HTTP
• Ribbon SBC SWe CE by HTTP
• VeloCloud SD-WAN Edge by HTTP 

Aktualizované šablony:

• Proxmox VE by HTTP (nested LLD; mapování SMART statusu)
• GitHub repository by HTTP
• Microsoft 365 reports by HTTP (monitoring Copilotu)
• Ciena 3906 by SNMP (přidané položky pro filesystem a CPU load)
• MySQL šablony (podpora nové syntaxe)
• RabbitMQ šablony (oprava regexu pro HTTP response code u healthchecku)
• Nextcloud by HTTP (logika itemů)
• NetApp AFF A700 by HTTP (změna názvů maker)
• MSSQL šablony (doplněné GRANTy)
• Stormshield SNS by SNMP (oprava OID pro „protected host memory“)
• Zabbix server/proxy health šablony (oprava zpracování chyb u ODBC polleru)

Zabbix ke stažení a další užitečné odkazy

• Zabbix 8.0 je ke stažení zde: www.zabbix.com/download
• Kompletní dokumentaci k nové verzi najdete zde: https://www.zabbix.com/documentation/8.0/en/manual/introduction/whatsnew800

Jako oficiální partneři a velcí fanoušci Zabbix platformy jsme schopni Vám poskytnout služby ze všech oblastí Zabbix monitoringu na té nejvyšší úrovni. Pokud by vás zajímala živá ukázka instalací Zabbixu u našich zákazníků, rádi vám ukážeme Zabbix v praxi.

The post Nový Zabbix 8.0 LTS je téměř zde! appeared first on initMAX s.r.o..

Nová verze Zabbix 7.4 přinesla řadu zajímavých novinek.

Widget Item card

Tento widget je ideální pro rychlý a detailní přehled vybraných kritických položek na dashboardech. Hodí se především pro technické a administrativní dashboardy, kde potřebuješ detailně sledovat stav klíčových metrik v Zabbixu.

Tento widget umožňuje zobrazit různé parametry vybraného itemu (např. „Value cache, % used“). Widget poskytuje následující informace:

Sekce nastavení widgetu

Zde uživatel definuje pořadí a výběr informací, které se v widgetu objeví:

• Metrics (základní metriky)
• Type of information (typ informace)
• Host interface (informace o host interface)
• Type (typ položky)
• Description (popis položky)
• Error text (chybové zprávy – místo zmíněné v prvním obrázku)
• Latest data (nejnovější data, poslední kontrola, poslední hodnota)
• Triggers (triggerované stavy)
• Host inventory (informace o inventáři hosta)
• Tags (tagy položky)

Sparkline (mini graf):

• Nastavení šířky, výplně a barvy mini grafu hodnot (sparklinu).
• Časové období, ze kterého sparkline zobrazuje hodnoty (např. poslední hodina).

History data:

• Možnost nastavit, zda se mají používat automaticky určená data, nebo specifická historická data či trendy.

Override host:

Možnost změnit hosta, pro kterého widget ukazuje data (užitečné v dynamických dashboardech).

Nový Zabbix Host Wizard – rychlé a jednoduché přidávání hostů

Nový Host Wizard je interaktivní průvodce v Zabbixu, který pomáhá jednoduše a rychle nastavit nové hosty, zejména začátečníkům a cloud administrátorům. Stávající pokročilé možnosti konfigurace jsou stále dostupné.

Wizard funguje v následujících krocích:

• Výběr libovolné kompatibilní šablony
  Můžete si vybrat jakoukoli kompatibilní dostupnou šablonu pro monitoring podle vlastních potřeb. Šablony jsou rozděleny do kategorií jako DB, OS, Cloud, Application, Device, Firewall a další. U šablony také ihned vidíte, pro jaký typ napojení je určena (např. Zabbix Agent 2 atd.).
• Automatický návrh interface
  Po výběru šablony Wizard automaticky zjistí a navrhne správný typ interface, který šablona vyžaduje, například SNMP. Následně je nutné vyplnit všechny povinné parametry. Díky tomu nemusíte ručně hledat správný typ interface a eliminujete chyby konfigurace.
• Pomoc s instalací a konfigurací agenta
  Pokud vybraná šablona vyžaduje instalaci Zabbix agenta, Wizard vám nabídne přehledný a srozumitelný návod pro jeho instalaci a základní konfiguraci, rozdělený podle operačních systémů (Linux, Windows a další).
• Shrnutí a uložení konfigurace
  Na závěr Wizard zobrazí přehledné shrnutí celého nastavení a umožní případné poslední úpravy. Potvrzením konfiguraci uložíte a hosta automaticky přidáte nebo aktualizujete v Zabbixu.

Výhody Host Wizardu:

• Snadné použití pro začátečníky.
• Omezení chyb při konfiguraci.
• Rychlé a jasné nastavení nových hostů.
• Dostupnost všech pokročilých možností nastavení pro zkušenější uživatele.

Dynamická aktualizace nastavení widgetů v reálném čase

Nová funkce umožňuje okamžité zobrazení změn prováděných v nastavení widgetů bez nutnosti jejich průběžného ukládání.

Při provádění změn v nastavení widgetů (například měníš pořadí zobrazených informací, zapínáš/vypínáš funkce, upravuješ časová období či vzhled), widget v dashboardu na pozadí se ihned aktualizuje.

To dramaticky zlepšuje přehled o tom, jak budou výsledné změny vypadat, a zrychluje proces konfigurace.

Celé okno pro konfiguraci widgetu lze nově snadno přesouvat po obrazovce uchopením a tažením.

Víceúrovňové Low Level Discovery

Zabbix 7.4 přináší dlouho očekávanou možnost „nested“ low-level discovery (LLD) přímo na úrovni hostů – tedy nejen jednorázové pravidlo, ale celou kaskádu závislých „objevovacích“ kroků, které můžete řetězit. Díky tomu můžete:

1. První discovery (např. TRAP nebo HTTP agent) vrátit čistý JSON s polem MAC adres ($.macs) a vytvořit pro každou z nich pouze makro {#MAC}.
2. Druhé (nested) discovery s parent_discovery_rule odkazujícím na první pravidlo, které pro každou MAC adresu spustí další dotaz (např. SNMP get, HTTP call, SQL) a z JSONu vytáhne detaily (vendor, typ, stav atp.) pomocí JSONPATH (např. $.deviceInfo) – zase vystaví další makra {#TYPE}, {#VENDOR} apod.
3. (Volitelně třetí a další) tam, kde potřebujete ještě detailnější členění (např. porty, senzory, tabulky), využijete další nested discovery s parentem na druhé pravidlo.

Snadnější kopírování výsledků v testování položek

Nyní lze jednoduše kopírovat výsledky testování položek a preprocessing kroků pomocí nového tlačítka „Copy to clipboard“. Hodnotu již nemusíte označovat a kopírovat ručně – jedním kliknutím ji snadno vložíte tam, kam potřebujete.

Nová sekce Notifications v uživatelském profilu

Správa notifikačních médií a frontendových zpráv byla přesunuta z uživatelského profilu do nové, přehlednější sekce Notifications. Díky této změně si nyní mohou i uživatelé s oprávněním Zabbix User sami jednoduše nastavovat a upravovat vlastní média pro zasílání notifikací.

Nezávislé řešení Vault maker přes Zabbix server a proxy

Nově lze nastavit, aby hodnoty Vault secret maker byly získávány nezávisle jak Zabbix serverem, tak jednotlivými Zabbix proxy servery. Stačí přepnout volbu Resolve secret vault macros by na možnost Zabbix server and proxy. Proxy servery tak mohou makra řešit samostatně bez nutnosti komunikace se Zabbix serverem.

Detailnější statistiky „History syncer“ transakcí

Detailnější statistiky „History syncer“ transakcí

Procesy History syncer nyní ve svém názvu zobrazují podrobné statistiky zpracovaných transakcí. Jednoduše tak můžete sledovat, kolik hodnot a triggerů bylo zpracováno a jak dlouho jednotlivé operace trvaly.

Údaje „A+B triggers“ znamenají:

• A: triggery zpracované na základě nových hodnot.
• B: triggery zpracované na základě časovačů.

V závorkách najdete detailní časování jednotlivých kroků v následujícím pořadí:

1. Čas zápisu hodnot položek do databáze
2. Čas aktualizace položek (stav, chyby, inventář hosta apod.)
3. Čas zápisu trendů do databáze
4. Čas výpočtu triggerů
5. Čas zpracování událostí a akcí

Tato podrobná diagnostika vám umožní rychle identifikovat případné problémy s výkonem a přesněji analyzovat chování Zabbix serveru či proxy.

Nové možnosti zobrazení prvků a propojení na mapách

Mapy v Zabbixu získaly několik užitečných vylepšení:

1. Automatické skrývání popisků
Popisky prvků (hostů) a linek na mapě lze nyní nastavit do režimu Auto hide. Popisek se automaticky skryje, pokud je prvek či linka v pořádku, a objeví se jen při vzniku problému nebo změně hodnoty. Díky tomu jsou mapy přehlednější.

Výsledekem použití funkce Auto Hide může být například toto zobrazení:

2. Indikátory na základě hodnot položek (Item value indicators)
U linek mezi prvky mapy nyní můžete měnit jejich barvu a styl dynamicky podle aktuální hodnoty položky (itemu). Snadno tak například vizualizujete aktuální rychlost nebo vytížení síťových spojů přímo v mapě.

3. Dynamické zobrazování prvků a linek
Prvky mapy (hosty, propojení) je možné zcela skrýt podle aktuálního stavu nebo hodnoty položky. Tím docílíte maximální přehlednosti a zviditelníte pouze relevantní objekty a propojení.

Okamžitá validace formulářů (Inline validation in forms)

Zabbix nově přináší okamžitou validaci formulářů, která ihned upozorní uživatele na chyby při zadávání hodnot, aniž by bylo potřeba formulář odesílat nebo ukládat. Jakmile vyplníš jednotlivá pole, případné chyby se ihned zobrazí přímo pod konkrétním polem, což výrazně urychluje a zjednodušuje konfiguraci.

Inline validace je aktuálně dostupná pro tyto formuláře:

• Konfigurace šablon (Template configuration)
• Konfigurace hostů (Host configuration)
• Konfigurace položek (Item configuration)
• Konfigurace triggerů (Trigger configuration)

Vylepšený výběr barev s podporou palet

Výběr barev v grafových a koláčových widgetech byl přepracován pro lepší použitelnost. Kromě volby jednolité barvy a zadání hex kódu nyní můžete přepnout na záložku Palette a vybírat z předdefinovaných řad barev – každá série tak dostane odlišný odstín pro jasnější rozlišení. Výběr nyní také plně podporuje ovládání klávesnicí a okamžitě kontroluje správnost zadaných hodnot.

Podpora OAuth2 pro SMTP média

Zabbix nyní podporuje OAuth2 autentizaci pro SMTP média typu Generic, Gmail a Microsoft. Toto vylepšení přináší vyšší zabezpečení a je vyžadováno moderními poskytovateli e-mailových služeb, kteří postupně ukončují podporu klasické autentizace přes uživatelské jméno a heslo.

Příklad konfigurace pro Generic SMTP:
Pro univerzální SMTP služby nastavíte endpointy a OAuth2 parametry ručně dle dokumentace poskytovatele služby:

• Redirection endpoint – URL vašeho Zabbix serveru, kam poskytovatel vrátí autorizační kód.
• Client ID a Client Secret – získáte u svého OAuth2 poskytovatele.
• Authorization endpoint a Token endpoint – dle dokumentace OAuth2 služby.

Příklad konfigurace pro Gmail SMTP:
Pro Gmail stačí vybrat předpřipravenou možnost Gmail, zadat váš

• Client ID,
• Client Secret 
• a URL vašeho Zabbix serveru jako Redirection endpoint. (URL + action=oauth.authorize)
  Redirection endpoint se vyplní automaticky, pouze pokud je Frontend URL v sekci Administration → General → Other → Frontend URL.

Ostatní parametry jsou automaticky nastaveny.

⚠️ Pozor: Gmail již od 30. května 2022 nepodporuje klasické přihlašování heslem, OAuth2 je tedy jedinou možností ověření pro Gmail SMTP v Zabbixu. Doporučujeme přejít co nejdříve.

Správa historické cache

V některých scénářích sběru dat mohou určité položky dočasně zablokovat historii v cache serveru nebo proxy. To může způsobit zpoždění zápisu historických dat do databáze a zpomalit celý systém. Pro lepší správu cache historie byla představena následující vylepšení:

• Ruční vyčištění cache: Nový runtime příkaz history_cache_clear=target pro Zabbix server/proxy umožňuje ručně vymazat cache historie pro konkrétní položku podle jejího ID.
• Automatické vyčištění cache: Pokud položku zakážete, okamžitě se odstraní z cache historie (s výjimkou její poslední hodnoty, která se uchovává kvůli logům). Podobně při zakázání celého hostitele se všechny jeho položky odstraní z cache historie (opět s výjimkou posledních hodnot).
• Diagnostické logování cache: Pokud je cache historie plná, Zabbix server/proxy nyní zapisuje diagnostické informace o stavu cache už od úrovně DebugLevel=3 (dříve od úrovně DebugLevel=4). Log obsahuje položky, které mají v cache nejvíce uložených hodnot.

Šifrování komunikace mezi frontendem a serverem

Nově můžete zabezpečit komunikaci mezi frontendem a Zabbix serverem (trapperem) šifrováním. To oceníte především v konfiguracích se separátními servery pro frontend a backend – typicky v režimu HA. Kromě přepnutí samotného trapperu na TLS (“TLSListen=required”) lze šifrovat i komunikaci mezi proxy a serverem, případně mezi agentem a proxy/serverem, takže vše poběží výhradně přes TLS.

Dále máte možnost definovat, ze kterého frontend node je povoleno se k Zabbix serveru připojit (parametr FrontendAllowedIP), nebo zda povolit pouze připojení chráněné certifikátem (parametr TLSFrontendAccept=cert). Samozřejmě je na vás, zda šifrování použijete, nebo necháte komunikaci otevřenou.

Shrnutí novinek:

• Vynucené TLS pro trapper (TLSListen=required)
• Šifrování proxy↔server, agent↔proxy/server
• Whitelist frontendů pomocí IP/CIDR nebo DNS jmen (FrontendAllowedIP)
• Volba režimu příchozího spojení (TLSFrontendAccept=cert / unencrypted)

Všechny tyto volby ve verzi 7.4 umožňují granularitu od „nikdy šifrovat“ až po „pouze certifikáty“, podle úrovně zabezpečení, kterou ve vaší infrastruktuře potřebujete.

Přehled drobných vylepšení

• Změněna výchozí doba uchovávání uživatelské relace z 365 dnů na 31 dnů.
• Zvýšeny maximální velikosti cache konfigurace pro HistoryCacheSize, HistoryIndexCacheSize a TrendCacheSize(rtrizna):
  • HistoryCacheSize
    Velikost cache pro historická data (historii), v bajtech. Velikost sdílené paměti určené k ukládání historických dat.
    Výchozí: 16M
    Rozsah: 128K–16G
  • HistoryIndexCacheSize
    Velikost indexové cache historie, v bajtech. Velikost sdílené paměti určené k indexaci historických dat uložených v cache. Indexová cache potřebuje přibližně 100 bajtů pro cacheování jedné položky.
    Výchozí: 4M
    Rozsah: 128K–16G
  • TrendCacheSize
    Velikost cache trendů, v bajtech. Velikost sdílené paměti určené k ukládání dat trendů.
    Výchozí: 4M
    Rozsah: 128K–16G
• Proporcionální škálování obrázků na pozadí map
  • Zabbix nyní umožňuje proporcionálně škálovat obrázky na pozadí map. Díky této nové funkcionalitě se obrázek automaticky přizpůsobí aktuální velikosti mapy, aniž by se deformoval nebo ztrácel na kvalitě.

Nové a aktualizované šablony

Nové šablony:

• Juniper MX series: Přidána nová šablona pro monitorování síťových prvků Juniper MX s využitím protokolu NETCONF, umožňující přímé získávání statistik přes nativní rozhraní.
• Azure MSSQL DTU: Nová šablona umožňuje sledovat využití DTU (Database Transaction Unit) databází v Azure prostředí prostřednictvím REST API.
• Pure Storage FlashArray: Přibyla šablona pro monitoring úložišť Pure Storage FlashArray pomocí HTTP API (REST v1 i v2), včetně automatického objevování a sledování kapacit i výkonu.

Aktualizované šablony:

• Dell iDRAC a PowerEdge: Nyní využívají SNMP walk položky pro efektivnější sběr dat.
• Proxmox VE by HTTP: Přidány nové položky a triggery pro sledování využití diskového prostoru.
• MSSQL by ODBC: Opraveny dotazy na performance countery pro přesnější monitorování.
• Linux a Nextcloud: Odstraněny zbytečné preprocessing kroky z LLD pravidel pro zlepšení výkonu.
• Microsoft 365 reports by HTTP: Opraveny popisy pro lepší srozumitelnost.
• PostgreSQL by Zabbix agent 2: Rozšířena podpora PostgreSQL verze 17.
  

Zabbix ke stažení a další užitečné odkazy

• Zabbix 7.4 je ke stažení zde: www.zabbix.com/download
• Kompletní dokumentaci k nové verzi najdete zde: https://www.zabbix.com/documentation/7.4/en/manual/introduction/whatsnew740

Jako oficiální partneři a velcí fanoušci Zabbix platformy jsme schopni Vám poskytnout služby ze všech oblastí Zabbix monitoringu na té nejvyšší úrovni. Pokud by vás zajímala živá ukázka instalací Zabbixu u našich zákazníků, rádi vám ukážeme Zabbix v praxi.

The post Nový Zabbix 7.4 je zde! appeared first on initMAX s.r.o..

Pro tento ročník jsme se opět stali hrdým Gold Parnerem Prague PostgreSQL Developer Day (P2D2). Velké databáze PostgreSQL provozujeme u našich servisních zákazníku jako je Česká spořitelna, Alza, Sazka nebo Kooperativa a samozřejmě i u zákazníků kde provozujeme aplikaci Zabbix. Proto rozhodování jestli jít do podpory takového eventu jako je právě P2D2 nebylo nijak těžké.

Rádi se zde s Vámi také podělíme o zákulisní informace o používání PostgreSQL tak i Zabbixu.

Soutěž o 2 volné vstupenky

Jako partner eventu bychom vám rádi nabídli 2 volné vstupenky. Nebude to ale jen tak, musíte si o ně zasoutěžit.

Soutěž je jednoduchá a stačí vám následující:

• Přidat Like na náš soutěžní příspěvěk na Linkedin
• Přidat k příspěvku komentář, ve kterém napíšete, který náš PostgreSQL Training vás nejvíce zaujal

Soutěž bude ukončena 23. 1. 2025 a následující den budou vylosováni 2 výherci, které budeme obratem kontaktovat.

The post Prague PostgreSQL Developer Day 2025 appeared first on initMAX s.r.o..

Nová verze Zabbix 7.2 přinesla řadu zajímavých novinek.

Widget Host card

Nový Host card widget v Zabbixu umožňuje správu a zobrazení klíčových informací o hostech na dashboardu s následujícími funkcemi:

• Přímé napojení na hosta: Možnost zobrazení podrobností o hostovi, jako jsou monitoring, dostupnost, šablony, inventář a další.
• Externí widgety: Integrace s widgety jako Honeycomb nebo Host navigator pro snadnou navigaci mezi hosty.
• Inventář a tagy: Konfigurovatelná pole inventáře (např. kontaktní informace) a zobrazení tagů pro lepší organizaci a přehlednost.

Uživatel může přizpůsobit obsah widgetu výběrem různých položek, přidávat vlastní inventářová pole a zvolit refresh interval.

Ukázka nastavení pro Host card widget:

Vylepšení widgetu Clock

Widget Clock, který zobrazuje digitální hodiny, prošel výrazným vylepšením. Velikost jednotlivých informací (datum, čas, časové pásmo) se nyní dynamicky přizpůsobuje dostupnému prostoru na základě velikosti widgetu, zobrazovaných jednotek a měřítka zobrazení. Tím je zajištěno, že widget vždy efektivně využije prostor bez nutnosti manuálního nastavování velikosti písma. Konfigurační parametry pro nastavení velikosti byly odstraněny, což zjednodušuje celkové nastavení widgetu.

Top items widget

Top Items widget: Tento widget je skvělý nástroj pro zobrazení seznamu hostů a posledních naměřených hodnot podle vámi nastavených parametrů. Nabízí možnost:

• Řazení dat: Podle jména hosta nebo názvu položky (item).
• Zobrazení aktivních triggerů: Přímo na úrovni položek, což usnadňuje rychlou identifikaci problémů.

Poznámka: Hodnoty binárních dat nejsou v tomto widgetu zobrazovány.

Host Override ve widgetu Graph

Novinkou ve widgetu Graph je host override, který umožňuje dynamicky měnit hodnotu hosta přímo přes externí widgety. Díky této funkci můžete propojit widget Graph s Host Navigator, Honeycomb widgetem nebo Item Navigator, což otevírá nové možnosti práce s grafy na dashboardech.

Co to přináší?

• Dynamické přepínání mezi hosty: S využitím Host Navigator nebo Honeycomb widgetu můžete jednoduše kliknout na konkrétního hosta a widget Graph okamžitě zobrazí příslušné metriky. To znamená rychlou a intuitivní práci bez nutnosti upravovat nastavení grafu.
• Připomenutí – podpora seznamů položek: Již od starších verzí je možné propojit widget Graph s Item Navigator, pokud je zdrojem dat item list. Tato funkce umožňuje rychlé přepínání mezi jednotlivými položkami, což je užitečné například při detailním monitorování metrik na úrovni konkrétních itemů. Nový host override tuto možnost významně rozšiřuje tím, že umožňuje snadné přepínání na úrovni celých hostů.
• Rozšíření grafu na více položek: Při použití host override můžete na grafu zobrazit více položek souvisejících s konkrétním hostem. Například metriky CPU, paměti nebo síťového provozu na jednom hostu. To poskytuje komplexní přehled o výkonu daného hosta.

Proč je to užitečné?

• Jednoduchost: Už žádné kopírování nebo manuální nastavování grafů. Stačí propojit graf s navigátorem a klikat na data, která potřebujete.
• Flexibilita: Kombinujte různé widgety – Host Navigator, Honeycomb widget a Item Navigator – podle vašich potřeb.
• Úspora času: Rychle přepínejte mezi hosty nebo položkami bez zbytečných komplikací.

Ukázka nastavení

Připomenutí: Již jste mohli nastavit kombinaci Host Navigator + Item Navigator s nastaveným item datasetem přímo přes widget.

Vylepšené vlastnosti widgetu Top Hosts

Widget Top Hosts nyní přináší rozšířené možnosti konfigurace sloupců s hodnotami položek, což zlepšuje vizualizaci a přehlednost monitorovaných dat:

• Sparkline grafy:
  • Sloupce nyní mohou zobrazovat sparkline grafy, což jsou malé čárové grafy, které poskytují rychlý vizuální přehled o trendech a změnách v hodnotách v průběhu času. Tato funkce umožňuje snadno identifikovat neobvyklé výkyvy nebo trendy přímo ve widgetu.
• Podpora binárních dat:
  • Nově lze zobrazit hodnoty binárních dat jako náhledy obrázků (thumbnail) nebo hyperlinky na obrázky v plné velikosti. Tato funkce je ideální pro sledování vizuálních dat, jako jsou grafy, snímky obrazovky nebo jiné obrazové soubory.
• Dynamické barevné zvýraznění pro textová data:
  • U textových hodnot můžete nastavit regulární výraz, který při splnění podmínky automaticky změní barvu pozadí sloupce. To umožňuje snadnou identifikaci důležitých hodnot, jako jsou výstrahy, chyby nebo specifické vzory v monitorovaných datech.

Logarithmic Scaling in Graph Widget

Widget Graph nyní podporuje logaritmické měřítko na ose Y. Tato funkce je ideální pro:

• Data s rychlými změnami: Například exponenciální růst nebo pokles.
• Široké rozpětí hodnot: Umožňuje vizualizovat jak malé, tak velké hodnoty na jednom grafu, aniž by malé hodnoty byly přehlédnuty.

NVIDIA GPU Monitoring pro Zabbix Agent 2

Zabbix 7.2 přináší nový oficiální plugin pro Zabbix Agent 2, který umožňuje snadné monitorování GPU NVIDIA. Tento plugin je plně integrován se šablonou „NVIDIA by Zabbix agent 2“, která poskytuje široké možnosti monitorování bez nutnosti použití externích skriptů.

Hlavní vlastnosti:

• Automatické zjišťování GPU: Šablona automaticky detekuje všechna dostupná GPU zařízení a jejich parametry.
• Podpora klíčových metrik: Sledujte využití GPU, paměti, teplotu, spotřebu energie, výkon a další důležité parametry.
• Předpřipravený dashboard: Obsahuje přehledné grafy a statistiky pro snadné sledování výkonu GPU.
• Podpora více platforem: Funguje na Linuxu i Windows.

Typy monitorovaných dat:

• Počet zařízení (detekce GPU v systému).
• Verze ovladače a knihovny NVML.
• Využití enkodéru, dekodéru, GPU i paměti.
• Stav paměti (volná, použitá, celková).
• Teplota a spotřeba energie GPU.
• Chyby ECC paměti.

Tento nový plugin a šablona jsou ideálním řešením pro monitorování GPU NVIDIA v reálném čase. Pomáhají udržovat optimální výkon, identifikovat problémy a snadno sledovat stav hardwaru.

Maximální počet řádků ve widgetech

Počet maximálních řádků, které lze zobrazit ve widgetech na dashboardu, byl zvýšen ze 100 na 1000. Tato změna se týká následujících widgetů:

• Action log
• Item history
• Problems
• Top hosts
• Top triggers

Nový limit 1000 řádků odpovídá hodnotě parametru ZBX_MAX_WIDGET_LINES v definicích frontendů. Díky tomuto navýšení mohou uživatelé získat přehled o větším množství dat přímo na dashboardu, což usnadňuje monitoring a analýzu rozsáhlejších datasetů.

Odstranění limitů závislých položek

Zabbix přináší významné vylepšení v oblasti závislých položek. Předchozí omezení na maximálně 29 999 závislých položek na jednu hlavní položku a pouze 3 úrovně závislostí (Master > Dependent > Dependent > Dependent) byly zcela odstraněny.

Co to znamená:

• Neomezený počet závislých položek: Nyní můžete sledovat libovolné množství metrik odvozených z jedné hlavní položky, bez ohledu na složitost infrastruktury.
• Neomezené úrovně závislostí: Můžete vytvářet složitější struktury závislých položek, což umožňuje hlubší a detailnější monitorování.

Výhody:

• Flexibilnější monitorování: Vytváření pokročilých scénářů monitorování bez technických omezení.
• Lepší škálovatelnost: Ideální pro velká prostředí, kde je třeba sledovat velké množství dat s komplexními vazbami mezi položkami.
• Snadnější konfigurace: Správa položek je jednodušší díky absenci omezení.

Vylepšená podpora proměnných prostředí

Nová podpora proměnných prostředí zjednodušuje konfiguraci a nasazení. Parametry konfigurace Zabbixu lze nyní specifikovat přímo prostřednictvím proměnných, což výrazně usnadňuje práci s kontejnery a automatizovanými CI/CD procesy.

Příklad: Konfigurace Zabbix Agenta pro kontejner

Při vytváření a konfiguraci vlastního obrazu pro Zabbix komponenty (např. Zabbix Agent) je možné definovat parametry konfigurace pomocí proměnných prostředí a poté spustit kontejner s těmito proměnnými.

Příprava obrazu: Nastavte proměnné prostředí v konfiguračním souboru Zabbix Agenta:

Hostname=${ZBX_HOSTNAME}
BufferSize=${BUFSZ}
ListenPort=${LISTENPORT}
UserParameter=${_UsrPar01}
UserParameter=${_UsrPar02}

Spuštění kontejneru: Po vytvoření obrazu spusťte kontejner Zabbix Agenta (např. v Dockeru) s definovanými proměnnými:

docker run --name initMAX-agent \
-e ZBX_HOSTNAME="initMAX-agent" \
-e BUFSZ=1000 \
-e LISTENPORT=20050 \
-e _UsrPar01="key1,ls" \
-e _UsrPar02="key2,pwd" \
--init -d zabbix/zabbix-agent:alpine-trunk

Tento postup umožňuje snadnou konfiguraci a flexibilní nasazení Zabbix komponent v kontejnerových prostředích.

Kompletní odstranění podpory Oracle databáze

Zabbix již nadále nepodporuje Oracle jako backendovou databázi. Tato změna reflektuje přechod k modernějším a otevřeným databázovým řešením, která jsou více využívána v současných IT prostředích. Pro uživatele Oracle to znamená, že je potřeba přejít na jiné databázové systémy, jako jsou PostgreSQL nebo MySQL.

Zlepšený sběr dat ve VMware monitoringu

Zabbix 7.2 zavádí funkci memory pagination, která zlepšuje způsob sběru dat z prostředí VMware. Díky tomu je monitorování efektivnější a vhodnější i pro velké infrastruktury.

Hlavní výhody:

• Lepší výkon: Data se načítají po menších částech, což snižuje zátěž na server i VMware prostředí.
• Rychlejší aktualizace: Metody sběru dat jsou optimalizované, což znamená rychlejší zobrazení aktuálních hodnot.
• Podpora velkých prostředí: Tato funkce usnadňuje sledování prostředí s mnoha virtuálními stroji a hypervizory.

Toto vylepšení zajišťuje stabilnější a rychlejší monitorování prostředků VMware, i ve velmi rozsáhlých systémech.

Nový item pro šablony VMware

Nová verze přidává nový item pro šablonu VMware Guest, který umožňuje monitorovat stav údržby hypervizoru (maintenance mode). Pokud je hypervizor v režimu údržby, problémy jsou automaticky potlačeny. K deaktivaci potlačení problémů je možné nastavit hodnotu makra {$VMWARE.HYPERVISOR.MAINTENANCE} na 0. Toto vylepšení je užitečné zejména pro administrátory, kteří potřebují přehled o stavu údržby virtuálních strojů a jejich dostupnosti.

Možnost konfigurace SSH veřejných klíčů

Zabezpečení komunikace pomocí SSH bylo rozšířeno o nové možnosti konfigurace algoritmů pro veřejné klíče. Uživatelé Zabbixu nyní mohou snadněji a flexibilněji nastavovat bezpečnostní parametry pro vzdálené přístupy pomocí SSH, což zvyšuje bezpečnost celého monitorovacího řešení.

Podpora SSH subsystémů

Nově Zabbix podporuje použití přepínače -s pro SSH položky, což umožňuje připojení k zařízením využívajícím subsystémy, jako je NETCONF nebo SFTP. Tato změna rozšiřuje možnosti monitorování zařízení, která umožňují přístup pouze přes jeden subsystém konfigurovaný na úrovni SSH.

Příklad konfigurace SSH položky s subsystémem v Zabbixu
Chcete-li použít subsystém při konfiguraci SSH položky, použijte následující formát klíče:

ssh.run[unique short description,<ip>,<port>,<encoding>,<ssh options>,<subsystem>]

Příklad použití pro subsystém NETCONF:

ssh.run[netconf-monitoring,192.168.1.100,22,utf-8,,netconf]

Vysvětlení jednotlivých parametrů:
unique short description
Popis položky, například „netconf-monitoring“.
<ip>
IP adresa zařízení, například 192.168.1.100.
<port>
SSH port, standardně 22.
<encoding>
Kódování, například utf-8.
<ssh options>
Další volby SSH, ponechte prázdné (""), pokud nejsou potřeba.
<subsystem>
Název subsystému, například netconf.

Jak to funguje:
Tento klíč zajistí připojení k zařízení přes SSH na zadaný subsystém (např. NETCONF).
Zabbix odešle požadavek přes SSH s přepínačem -s a spustí subsystém definovaný v <subsystem>.

Podpora maker {FUNCTION.VALUE<1-9>} a {FUNCTION.RECOVERY.VALUE<1-9>}

Zabbix nyní podporuje makra {FUNCTION.VALUE<1-9>} a {FUNCTION.RECOVERY.VALUE<1-9>}, která umožňují pracovat s výsledky funkcí v triggerech a jejich obnovovacích výrazech. Tato makra jsou velmi užitečná v různých kontextech, například v notifikacích, názvech událostí nebo skriptech.

Příklad použití v expression macros: Rozdíl hodnot mezi dvěma síťovými rozhraními

Pokud chcete spočítat rozdíl mezi přenesenými daty na dvou síťových rozhraních, můžete použít makra {FUNCTION.VALUE1} a {FUNCTION.VALUE2} v expression macros.

Trigger sleduje přenesená data na dvou rozhraních a chcete zobrazit rozdíl mezi jejich hodnotami.

Konfigurace na úrovni triggeru v názvu události (Event name):

Difference in traffic: {?{FUNCTION.VALUE1} - {FUNCTION.VALUE2}} bytes

Co se stane:

{FUNCTION.VALUE1} odkazuje na první funkci v triggeru, například:

 last(/host/net.if.in[interface1])

{FUNCTION.VALUE2} odkazuje na druhou funkci v triggeru, například

 last(/host/net.if.in[interface2])

Pokud jsou hodnoty pro interface1 a interface2 například:
{FUNCTION.VALUE1} = 5000
{FUNCTION.VALUE2} = 3000
Výsledek bude názvu události (Event name):

Difference in traffic: 2000 bytes

Využití při obnovení problému:
Chcete-li zobrazit hodnoty při obnovení problému, použijte makro {FUNCTION.RECOVERY.VALUE<1-9>}. Například:

Recovered traffic difference: {?{FUNCTION.RECOVERY.VALUE1} - {FUNCTION.RECOVERY.VALUE2}} bytes

Efektivnější monitorování Oracle databází

Nově Zabbix podporuje použití bind proměnných při monitorování Oracle databází. Tato technika odděluje strukturu SQL dotazu od jeho parametrů, což:

• Zlepšuje výkon dotazů díky optimalizaci zpracování.
• Snižuje zátěž na databázový server.

Tato změna zrychluje a zefektivňuje některé operace, jako například získávání statistik o tablespacích.

Nová makra v Zabbixu

Do Zabbixu byla přidána následující nová makra, která rozšiřují možnosti automatizace a práce s událostmi a službami:

• Časová razítka (Unix timestamp):
  • {TIMESTAMP} – aktuální čas.
  • {EVENT.TIMESTAMP} – čas vzniku události.
  • {EVENT.RECOVERY.TIMESTAMP} – čas obnovení události.
  • {EVENT.UPDATE.TIMESTAMP} – čas poslední aktualizace události.
  • {EVENT.CAUSE.TIMESTAMP} – čas související příčiny problému.
  • {ITEM.LOG.TIMESTAMP} – časový údaj z log položky.
• Detaily akcí při aktualizaci události:
  • {EVENT.UPDATE.ACTIONJSON} – vrací JSON pole obsahující podrobnosti o provedených akcích během aktualizace problému.
• ID služby:
  • {SERVICE.ID} – vrací číselné ID služby, která spustila akci.

Nové funkce makra v Zabbixu

Zabbix přidal nové funkce pro makra, které umožňují práci s textem a kódováním dat. Tyto funkce zjednodušují manipulaci s hodnotami přímo v Zabbixu bez nutnosti externích skriptů.

Seznam nových funkcí:

• regrepl: Nahrazuje všechny výskyty hodnoty, počínaje první nalezenou.
• tr: Kompletní transliterace textu (např. změna znaků v řetězci podle definovaných pravidel).
• btoa: Kóduje data do Base64 formátu pomocí PHP metody base64_encode().
• urlencode: Kóduje text pro URL pomocí PHP metody rawurlencode().
• htmlencode: Převádí speciální HTML znaky na entity pomocí PHP metody htmlspecialchars.
• urldecode: Dekóduje text kódovaný pro URL pomocí PHP metody urldecode().
• htmldecode: Převádí HTML entity zpět na původní znaky.
• lowercase: Převádí všechny znaky na malá písmena.
• uppercase: Převádí všechny znaky na velká písmena.

Praktické využití:

• Manipulace s hodnotami: Upravte data před jejich použitím v triggerech nebo vizualizacích.
• Zjednodušení šablon: Přímé zpracování textových dat bez nutnosti dalších skriptů.
• Lepší integrace: Snadné přizpůsobení dat pro různé výstupy, jako jsou URL nebo HTML.

Tato rozšíření usnadňují přizpůsobení monitoringu komplexním scénářům.

Přehled drobných vylepšení

• Rozšíření API pro uživatele s omezenou rolí
  Uživatelé s rolí „User“ nyní mohou používat metodu mediatype.get v API. Zobrazená data jsou však omezena pouze na nezbytná pole (mediatypeid, name, status, description), aby se zabránilo úniku citlivých informací. Toto vylepšení zvyšuje flexibilitu správy médií pro uživatele s omezenými právy.
• Podpora LLD makra v monitorování systemd služeb
  Položka systemd.unit.discovery[] nyní vrací makro {#UNIT.SERVICETYPE}, které určuje chování jednotky služby (například simple, forking, oneshot, idle atd.). Tato možnost umožňuje přesnější monitorování a automatizaci procesů spojených se systemd službami.
• URL odkazy v modálních konfiguračních formulářích
  Modální konfigurační formuláře nyní podporují URL odkazy, což umožňuje otevírání formulářů v nové záložce nebo kopírování URL pro sdílení. Tato funkce usnadňuje spolupráci a zvyšuje efektivitu práce.
• Podpora konfigurace přes environmentální proměnné
  Nově lze specifikovat konfigurační parametry pomocí environmentálních proměnných, což je ideální pro nasazení Zabbixu v kontejnerech a cloudových prostředích. Proměnné umožňují přepsat hodnoty v konfiguračních souborech a usnadňují správu konfigurace.
• Filtr akcí podle mediálních typů
  Přidána možnost filtrovat akce podle použití mediálních typů v jejich operacích:
  • All (Vše): Zobrazení všech akcí bez ohledu na typ média.
  • All available (Všechny dostupné): Zobrazení akcí, které používají všechny dostupné mediální typy.
  • Specific (Specifické): Zobrazení pouze těch akcí, které používají konkrétní mediální typ.
• Automatická aktualizace widgetů na dashboardu
  Widgety na dashboardu nyní podporují automatickou aktualizaci. Například při výběru určitého prvku v jednom widgetu (např. mapa nebo seznam) se ostatní propojené widgety (např. seznam problémů) automaticky aktualizují podle nového kontextu.

Tato vylepšení přinášejí větší flexibilitu, použitelnost a zlepšují možnosti nasazení a monitorování v Zabbixu.

Nové a aktualizované šablony

Nové šablony:

• LAMP stack monitoring: Umožňuje monitorování Linuxu, Apache, MySQL a PHP pomocí aktivního Zabbix agenta.
• Juniper MX series: Šablona pro monitorování síťových prvků Juniper MX.
• Huawei OceanStor V6 Dorado: Pro sledování úložišť Huawei OceanStor.
• Nutanix Prism Element: Umožňuje monitorování hyperkonvergované infrastruktury Nutanix.
• NVIDIA GPU: Umožňuje sledovat využití GPU, paměti, teplotu a spotřebu energie s automatickým zjišťováním a předpřipraveným dashboardem.

Aktualizované šablony:

• Dell iDRAC a PowerEdge: Nyní využívají SNMP walk položky pro efektivnější sběr dat.
• Proxmox VE by HTTP: Přidány nové položky a triggery pro sledování využití diskového prostoru.
• MSSQL by ODBC: Opraveny dotazy na performance countery pro přesnější monitorování.
• Linux a Nextcloud: Odstraněny zbytečné preprocessing kroky z LLD pravidel pro zlepšení výkonu.
• Microsoft 365 reports by HTTP: Opraveny popisy pro lepší srozumitelnost.

Zabbix ke stažení a další užitečné odkazy

• Zabbix 7.2 je ke stažení zde: www.zabbix.com/download
• Kompletní dokumentaci k nové verzi najdete zde: https://www.zabbix.com/documentation/7.2/en/manual/introduction/whatsnew720

Jako oficiální partneři a velcí fanoušci Zabbix platformy jsme schopni Vám poskytnout služby ze všech oblastí Zabbix monitoringu na té nejvyšší úrovni. Pokud by vás zajímala živá ukázka instalací Zabbixu u našich zákazníků, rádi vám ukážeme Zabbix v praxi.

The post Nový Zabbix 7.2 je zde! appeared first on initMAX s.r.o..

V rámci těchto kurzů získáte nejen teoretické znalosti, ale také si vše vyzkoušíte v praktických cvičeních, což vám umožní okamžitě aplikovat nabyté dovednosti v reálném prostředí. Každé školení je navíc zakončeno certifikací, kterou získáte přímo od initMAX. Tento certifikát vám potvrdí vaši odbornou kvalifikaci a zlepší vaši pozici na trhu práce.

Přehled školení Wazuh

Naše nabídka školení pokrývá různé úrovně zkušeností a potřeby:

• Introduction to Wazuh
  Tento úvodní kurz poskytuje základy pro práci s Wazuh, včetně instalace, konfigurace a základních operací. Kurz je ideální pro IT profesionály, bezpečnostní analytiky a systémové administrátory, kteří jsou ve Wazuh noví a chtějí získat pevný základ. Absolvování kurzu je zakončeno teoretickou zkouškou a získáním certifikátu „Introduction to Wazuh“. Více o školení​
• Advanced Wazuh Configuration and Management
  Tento pokročilý kurz je určen pro zkušené uživatele Wazuh, kteří chtějí prohloubit své znalosti a naučit se pokročilé techniky konfigurace a ladění Wazuh. Kurz zahrnuje praktická cvičení a zakončuje se zkouškou, po jejímž úspěšném složení získáte certifikát „Advanced Wazuh Configuration and Management“. Více o školení​
• Integrating Wazuh with Enterprise Systems
  Tento závěrečný kurz je určen pro IT profesionály, bezpečnostní architekty a systémové integrátory, kteří potřebují integrovat Wazuh s dalšími podnikovými systémy, jako jsou SIEM řešení nebo cloudové služby. Kurz zahrnuje praktická cvičení a po jeho dokončení získáte certifikát „Integrating Wazuh with Enterprise Systems“. Více o školení​
• Wazuh for Compliance and Regulatory Requirements
  Tento kurz je zaměřen na profesionály z oblasti compliance, IT auditu a bezpečnosti, kteří potřebují zajistit dodržování regulací pomocí Wazuh. Kurz vás naučí, jak implementovat Wazuh tak, aby splňoval normy jako PCI DSS, GDPR nebo HIPAA. Součástí školení jsou praktická cvičení a kurz je zakončen certifikací „Wazuh for Compliance and Regulatory Requirements“. Více o školení​

Proč se školit u initMAX?

Naše školení jsou vedená zkušenými lektory, kteří mají hluboké praktické zkušenosti s implementací a správou bezpečnostních řešení. Díky tomu vám můžeme nabídnout nejen teoretické znalosti, ale i praktické tipy a triky z reálného světa. Kromě toho se naše kurzy konají v malých skupinách, což zajišťuje individuální přístup a maximální zapojení účastníků.

Pokud se chcete dozvědět více o našich školeních, navštivte naši stránku se školeními a certifikacemi​, kde najdete všechny potřebné informace včetně aktuálních termínů a možností registrace.

Pokud hledáte kvalitní školení v oblasti IT bezpečnosti a chcete získat certifikaci, která zvýší vaši hodnotu na trhu práce, neváhejte a přihlaste se na některý z našich kurzů zaměřených na Wazuh. Díky našim školením se stanete odborníkem, který dokáže efektivně implementovat a spravovat Wazuh ve vaší organizaci. Těšíme se na vás na našich kurzech!

The post Nové školení Wazuh s certifikací přímo od initMAX appeared first on initMAX s.r.o..

Nová verze Zabbix 7.0 LTS přináší řadu zajímavých novinek.

Nové widgety

Gauge widget – Tento widget umožňuje zobrazit měřenou hodnotu na škále s přesnou vizualizací, podobně jako na budíku. To umožňuje rychlé a snadné vyhodnocení stavu sledovaných metrik nebo ukazatelů. Gauge widget je ideální pro zobrazení měření, jako je teplota, vlhkost, rychlost přenosu dat nebo jakýkoli jiný číselný ukazatel. Je k dispozici velká škála možností nastavení.

Pie widget – Tento widget v Zabbixu nabízí různé možnosti vizualizace dat pomocí dvou základních zobrazení pro koláčové grafy: Pie (koláč) a Donut (kobliha).

• Pie (koláč) zobrazení je klasickým koláčovým grafem, který reprezentuje poměr jednotlivých prvků v rámci určitého datasetu. Každý prvek je zobrazen jako část koláče, přičemž velikost části je relativní k hodnotě nebo procentuálnímu podílu, který zastává ve srovnání s ostatními prvky.
• Donut (kobliha) zobrazení je variací koláčového grafu, která přidává prázdný prostor ve středu grafu, vytvářející efekt „koblihy“. Toto zobrazení umožňuje zobrazovat dodatečné informace nebo popisky ve středu grafu, které mohou sloužit k poskytnutí dalších detailů nebo kontextu.

Díky těmto dvěma zobrazením mohou uživatelé v Zabbixu snadno vizualizovat data pomocí koláčových grafů a získat přehled o poměru jednotlivých prvků v rámci jejich datasetu. Tímto způsobem mohou rychle identifikovat trendy, rozložení nebo vztahy mezi daty.

Honeycomb widget – Tento další, zcela nový widget umožňuje vytvářet šestiúhelníkové infografické bloky ve stylu včelí plástve zobrazující statistiky a informace na obou stranách v jednom celku. Widget umí filtrovat podle hostů, skupin hostů, host tagů, item tagů a regulérního výrazu itemů. Každá buňka obsahuje název položky nebo hosta její barvu se mění v závsilosti na konkrétní hodnotě položky.

Zde můžete vidět konfigurační možnosti, které tento nový widget umožnuje:

Top triggers widget – V tomto widgetu můžete vidět triggery, které nejčastěji změnily svůj stav během vyhodnocovaného období, seřazené podle počtu změn stavu. Můžete zde také filtrovat podle hostů, skupin hostů, tagů, názvu problému a severit. Kromě toho je zde také možnost nastavit počet zobrazených řádků.

Host navigator widget – Host Navigator Widget umožňuje uživatelům plynule přecházet mezi různými hosty prostřednictvím interaktivního rozhraní. S funkcí Override Host má schopnost ovlivňovat nastavení sousedních widgetů, jako jsou Item Widget, Honeycomb Widget a Gauge Widget, na základě zvoleného hosta. Tím poskytuje uživatelům možnost rychle a efektivně přizpůsobovat zobrazení dle kontextu vybraného hosta.

Item navigator widget – Item Navigator umožňuje uživatelům plynule přecházet mezi různými položkami prostřednictvím interaktivního rozhraní. Díky možnosti výběru položky na kompatibilních widgetech, jako je Item Widget a Plain text, má schopnost zobrazovat hodnoty na základě výběru provedeného ve Widgetu Item Navigator. To uživatelům umožňuje rychle a efektivně upravit zobrazení podle kontextu vybraného hosta.

Item history widget – Tento nový typ widgetu umožňuje pokročilé zobrazování historických dat jednotlivých položek. Data zobrazuje v tabulkovém režimu, buďto v horizontálním nebo vertikálním rozložení. Jednotlivé, vybrané položky s jejich historickými daty tvoří sloupce, přičemž maximální množství zobrazovaných řádků je 100. Nastavením lze ovlivnit to, jak budou nové hodnoty do widgetu přibývat, jestli odshora dolů, anebo obráceně. Zobrazení časové značky (timestamp) a časového rozsahu historických dat je rovněž volitelné. Největší devizou tohoto widgetu je pak jeho schopnost zobrazovat i data binární, tedy např. screenshoty z nového typu položky „Browser“ (viz náš screenshot níže). Widget je kompatibilní s Item Navigator a Host Navigator widgety.

Rozšířená dostupnost widgetů v šablonách

Dříve v šablonách bylo možné vytvářet pouze následující widgety: Hodiny, Graf (klasický), Prototyp grafu, Hodnota položky, Prostý text, URL.

Nyní šablony podporují vytváření všech widgetů.

Zabbix Proxy v režimu vysoké dostupnosti (HA)

Novou a veskrze převratnou novinkou, kterou nová verze Zabbixu přináší je možnost použít Zabbix Proxy v řežimu vysoké dostupnosti.

Přímo na toto zajímavé téma jsme pro Vás připravili workshop zdarma!

Cluster běží v režimu active-active a nefunguje pouze pro potřeby failover/failback, ale řeší také loadbalancing jednotlivých hostů.

Pro tyto účely vznikla v menu nová položka, a to sekce Administration -> Proxy groups.

Zde se vytvářejí skupiny Zabbix Proxy serverů, které následně budou v fungovat jako cluster – v režimu HA.

V nastavení skupiny je pak možné nastavit patřičné quorum clusteru (Minimum number of proxies) a časou prodlevu pro failover (Failover period).

Zde můžete vidět vytvořený cluster (Proxy group) s dvěma přiřazenými nodes.

Zároveň s touto funkcionalitou se mění i možnosti nastavení jednotlivých hostů.

Toto nastavení nyní reflektuje možnost monitorování pomocí clusteru Zabbix Proxy serverů, a konfigurační položka Monitored by nyní obsahuje možnosti Server, Proxy a Proxy group.

Na tomto obrázku je vidět nově nastavenou Proxy group, ale prozatím se v sekci Assigned proxy nezobrazí žádný přiřazený proxy server.

Ve chvíli, kdy se data o novém nastavení dostanou do konfigurační cache obou Zabbix Proxy serverů, které jsou nyní součástí clusteru, tak Zabbix rozhodne, který konkrétní člen clusteru bude tento host monitorovat a danou proxy mu přiřadí.

Na obrázku níže můžete vidět konkrétní přiřazený proxy server z clusteru.

V sekci Administration -> Proxies jsou pak nově viditelné Proxy groups, do kterých dané Zabbix Proxy servery patří.

V případě výpadku jednoho z proxy nodes se tento server bude tvářit stále ve stavu Online až do té doby, než uplyne přednastavený časový interval (Failover period).

Zde vidíte, že po uplynutí intervalu 1 minuty je node ve stavu Offline a monitorovaný host má nyní přiřazený nový proxy server – druhý node v clusteru.

V případě obnovení provozu původního proxy node bude tento stále svítit červeně jako nedostupný, dokud neuplyne předdefinovaný interval (v našem případě 1 minuta).

Po uplynutí přednastaveného intervalu pak opět vidíme původní proxy server v řežimu online, ale monitorovaný host je stále přiřazen na stejný node v clusteru.

Cluster totiž funguje v režimu active-active a v tuto chvíli tedy není důvod pro přepínání hosta zpět.

Nový item Browser

Nový „Browser“ item využívá Selenium jako prostředníka pro kompletní načítání webových stránek s JavaScriptem.

I na toto téma jsme pro Vás připravili workshop zdarma!

Tento item umožňuje tvorbu komplexních monitorovacích scénářů, včetně automatického zachycení snímků obrazovky na konci procesu. Uživatelé mohou uložit snímky jako binární data pomocí závislých položek. Je potřeba nainstalovat Selenium jako samostatnou komponentu.

Ukázka JavaScriptu uvnitř nastavení browser itemu.

Výsledek testu a ukázka dat.

{
    "duration": 1.004,
    "performance_data": {
        "details": [
            {
                "navigation": {
                    "entry_type": "navigation",
                    "dom_content_loaded_event_start": 462.1,
                    ...
                    "connect_start": 18,
                    "duration": 910,
                    "type": "navigate"
                },
                "resource": {
                    "response_time": 5174.8,
                    ...
                    "request_time": 287.7
                }
            }
        ],
        "summary": {
            "navigation": {
                "dom_content_loading_time": 2.2,
                ...
                "min_protocol": "http/1.1"
            },
            "resource": {
                "response_time": 5174.8,
                ...
                "request_time": 287.7
            }
        }
    }
}

A to, jak to může vypadat na dashboardu i se screenshoty můžete vidět zde:

Rozšířená možnost úprav uživatelských médií u JIT

Ve verzi Zabbixu 6.4 přibyla možnost nastavit ověřování pomocí externího autentizačního providera i s využitím JIT, ovšem chyběla možnost nastavení parametrů automatického přiřazování uživatelských médií, jejich aktualizace anebo možnost ručních úprav.

Toto se u verze 7.0 mění a nejenže jsou média nyní automaticky přiřazena a aktualizována, ale na úrovni mapování médií můžeme nyní nastavit, s jakými parametry se vytvoří.

Další novou funkcionalitou, kterou v této oblasti verze 7.0 přináší je možnost automaticky vytvořená média měnit, anebo ručně přidávat nová.

Možnost nativní dvoufaktorové autentifikace (MFA) byla přidána do Zabbixu

Nyní máte možnost volitelně využít dvoufaktorovou autentifikaci (MFA). Můžete zde použít TOTP nebo DUO Universal Prompt. Tyto metody můžete používat různě pro různé uživatelské skupiny.

• TOTP znamená „Time-based One-Time Password“ a představuje jednorázové heslo založené na čase. Jedná se o mechanismus dvoufaktorové autentifikace, kde uživatel kromě běžného hesla generuje jednorázový kód založený na aktuálním čase. Tato metoda zvyšuje bezpečnost, protože heslo platí jen po omezenou dobu a nemůže být použito opakovaně.
• Typicky se TOTP generuje pomocí mobilních aplikací, jako je například Google Authenticator nebo Authy. Uživatel zobrazí aktuální kód z aplikace a zadá ho společně s běžným heslem při přihlašování. Každý kód je platný jen po omezenou dobu, obvykle po dobu 30 sekund až několika minut, což zvyšuje bezpečnost autentizace.

• DUO Universal Prompt je funkce od společnosti Duo Security, která slouží k vylepšení a zjednodušení procesu vícefaktorové autentizace (MFA). MFA je bezpečnostní metoda, která vyžaduje, aby uživatelé prokázali svoji identitu pomocí více než jednoho ověřovacího mechanismu při přístupu k chráněným systémům a službám. Typicky zahrnuje něco, co uživatel zná (například heslo), něco, co má (například mobilní telefon), nebo něco, co je (například otisk prstu).
• Universal Prompt je navržen tak, aby byl kompatibilní s širokým spektrem zařízení a platforem, a poskytuje rozšířené možnosti pro správu a nastavení politik autentizace podle potřeb organizace. Jeho použití může výrazně zvýšit celkovou bezpečnost přístupu k citlivým datům a službám, zatímco zároveň snižuje komplikace a frustraci spojenou s tradičními metodami MFA.

Základní nastavení MFA naleznete v sekci Users > Authentication > MFA settings.

Definovaná MFA z předchozího kroku se následně aplikuje na úrovni uživatelské skupiny.

Při prvním přihlášení v této uživatelské skupině po aplikování nastavení MFA vás Zabbix vyzve k ověření pomocí vašeho vybraného autentizátoru, například Authenticator od Google. Nastavení je tímto pro daného uživatele dokončeno.

V systémových informacích naleznete informace o verzích a dostupných aktualizacích

Zabbix 7.0 přidává nový endpoint, který umožňuje sledovat aktuálně používané verze jak na straně serveru, tak na frontendu. Uživatelé zde budou informováni o dostupnosti nové verze, konkrétně o poslední dostupné verzi a odkazu na příslušné poznámky k vydání. Tato funkce usnadní správu verzí a udržování aktuálního systému. Kontrola verzí se dá v případě potřeby zakázat na straně serveru. Standardně aktualizace stavu probíhá každých 8 hodin.

Pokročilá nastavení jsou nyní vysouvací

Zaškrtávací políčka, která doposud sloužila k zobrazování pokročilých konfigurací (Advanced configuration) byla nyní nově nahrazena vysouvacími bloky. To ve výsledku značně zlepšuje uživatelský komfort, protože sbalení těchto bloků a uložení konfigurace již neresetuje nakonfigurované pokročilé možnosti na výchozí hodnoty, jak tomu bylo v případě použití zaškrtávacích políček.

Spouštění globálních skriptů lze zakázat

Spouštění globálních skriptů na serveru Zabbix může být zakázáno nastavením EnableGlobalScripts=0 v konfiguraci serveru. Pro nové instalace je spouštění globálních skriptů na serveru Zabbix výchozím nastavením zakázáno. Toto zakázání spouštění skriptů je možné přímo vidět v uživatelském rozhraní jako informace.

Nové asynchronní procesy

Procesy „agent poller„, „http agent pollers“ a „snmp poller„, byly nahrazeny novými, asynchronními variantami a jsou tedy nyní schopné provádět více kontrol současně.

Staré, původní verze těchto procesů byly pouze synchronní, mohly provést v danou chvíli pouze jeden jediný úkon a následně čekaly na odpověď. Nově se nyní v průběhu fáze čekání na odpověď spustí další, paralelní procesy. Rychlost a efektivita monitoringu tedy doznala razatního zlepšení.

Konfiguraci těchto procesů provedete úpravou direktiv „StartHTTPAgentPollers“ a nově tedy i „StartAgentPollers“ a „StartSNMPPollers„.

Počet souběžných dotazů pak lze regulovat pomocí nové direktivy „MaxConcurrencyCheckPerPoller„, a to až na maximální hodnotu 1000.

Zároveň s těmito změnami byla pro HTTP kontroly nově implementována i cURL funkce persistentních spojení.

V souvislosti s implementací asynchronního SNMP byla současně přidána i funkce pro asynchronní DNS resolving.

Vícevláknové zpracování

V rámci přechodu na vícevláknovou architekturu bylo provedeno několik změn:

• Byl přidán nový konfigurační parametr: --with-stacksize, který umožňuje přepsat výchozí nastavení „thread stack size“ používané systémem.
• Počítání uživatelských maker bylo přesunuto z preprocessing managera na preprocessing workery.

Možnost spustit vzdálené příkazy na aktivních agentech

Počínaje Zabbix Agentem verze 7.0 je nyní možné provádět vzdálené příkazy na agentovi, který pracuje v aktivním režimu. Jakmile je spuštění vzdáleného příkazu spuštěno akční operací nebo ručním spuštěním skriptu, příkaz bude zahrnut do konfigurace aktivních kontrol a proveden, jakmile jej aktivní agent přijme. Všimněte si, že starší aktivní agenti budou ignorovat všechny vzdálené příkazy zahrnuté v konfiguraci aktivních kontrol.

Zakázání nebo mazání neobjevených sond pomocí objevovacích pravidel (LLD)

V nové verzi Zabbixu přichází s novou možností neodstraňovat a zakazovat sondy, které již nejsou nalezeny pomocí pravidel pro dynamické objevování (LLD). Tato funkce umožňuje uživatelům vybrat mezi třemi možnostmi pro zacházení se sondami: nikdy je nesmazat, smazat je okamžitě nebo po určité době. Kromě toho je také možné zvolit, zda zakázat nalezené sondy: opět můžete vybrat mezi možnostmi nikdy, okamžitě nebo po určité době. Zajímavou funkcí je možnost kombinovat nejprve zakázání sondy a později její smazání po určité době. Tato flexibilita umožňuje uživatelům přesně nastavit, jak chcete, aby se systém choval vůči nalezeným sondám, což pomáhá optimalizovat správu prostředků a udržet systém v efektivním stavu.

Paralelní zpracování při síťovém objevování

Dříve bylo každé pravidlo pro objevování sítě zpracováváno jedním procesem. Tím pádem mohly být všechny kontrolní služby v rámci pravidla prováděny pouze sekvenčně.

V nové verzi byl proces síťového objevování přepracován tak, aby umožňoval paralelní zpracování kontrolních služeb. Byl přidán nový proces „discovery manager“ spolu s konfigurovatelným počtem „discovery workers“ (pracovníků objevování).

Výchozí počet StartDiscoverers byl zvýšen z 1 na 5 a rozsah z 0-250 na 0-1000.

Zabbix proxy nyní využívá vyrovnávací paměť

Nově byla pro Zabbix proxy vyvinuta vyrovnávací paměť, kde jsou ukládána nová data. Ta jsou přeposílána Zabbix serveru bez toho, aniž by bylo nutné přistupovat k databázi, což opět přispívá k celkovému zvýšení výkonnosti.

Pro optimální výkonnost této funkcionality se doporučuje použití vyrovnávací paměti na úrovni proxy nastavit. To je možné úpravou konfigurační direktivy „ProxyBufferMode“ z hodnoty „disk“ (natvrdo nastavená implicitní hodnota pro již existující instalace) na doporučovanou hodnotu „hybrid“ nebo hodnotu „memory„.

Dále je nutné nastavit velikost této vyrovnávací paměti, k čemuž slouží parametr „ProxyMemoryBufferSize„.

Pokud je proxy zastavena, vyrovnávací paměť je plná nebo data příliš stará, pak je vyrovnávací paměť v režimu „hybrid“ chráněna před ztrátou dat tím, že odloží neodeslaná data do databáze, a po zapsání všech hodnot se pak proxy navrátí k používání vyrovnávací paměti. V režimu „memory“ bude využita pouze vyrovnávací paměť a výkon je tak potenciálně vyšší, ale neexistuje zde žádná ochrana proti ztrátě dat.

Oddělené databázové tabulky pro Zabbix Proxy

Data o Zabbix Proxy byla v databázi přesunuta z tabulky „hosts“ a jsou nyní uložena v nové tabulce „proxy„.

Také provozní data o Zabbix Proxy (jako je verze, kompatibilita nebo poslední odezva) byla přesunuta z tabulky „host_rtdata“ a jsou nyní uložena v nové tabulce „proxy_rtdata„.

Skripty s parametry

Interní definice skriptů do této chvíle neměly možnost zaslání parametru na vstup, a tak se každé volání skriptu s konkrétním parametrem muselo definovat zvlášť.

Toto se v Zabbix verzi 7.0 mění a skripty nyní umí přijmout vstupní parametr tak, že v Zabbix frontendu stačí vydefinovat konkrétní skript a dostupné parametry mu pak lze vydefinovat pomocí jednoduchého průvodce s přednastavenými, dostupnými možnostmi (dropdown menu).

Zde můžete vidět možnosti nastavení, pokud zvolíte tento přístup:

A na následujících screenshotech můžete vidět, jak celý proces spuštění skriptu s parametry definovanými pomocí „drop-down menu“ probíhá přímo na úrovni hosta.

Další volbou je v tomto případě také možnost nastavit vložení parametrů konkrétnímu skriptu manuálně, a to i s případnou (a poměrně nezbytnou) validací těchto přeposlaných hodnot už na vstupu, na úrovni Zabbix frontendu.

Příklad konfigurace můžete vidět zde:

Spuštění takového typu parametrizováného skriptu pak vypadá následovně:

A zde vidíme výsledek spuštění:

Zjednodušené klonování

V nové verzi Zabbix 7.0 LTS je změněn proces klonování hostů, šablon nebo map. Dříve existovaly dvě možnosti klonování, přičemž nyní zcela zmizela možnost „jednoduchého“ klonování (Clone) a tato je pak zcela nahrazena klonováním plným (Full clone), se všemi jeho funkcionalitami.

Odkaz na dokumentaci pro každou standardní položku

Každá standardní položka má nyní přímý odkaz z frontendu na stránku dokumentace.

Více stránkový PDF reporting

Plánovaný reporting (Scheduled reports) nyní pro více stránkové dashboardy zasílá report, který obsahuje všechny tyto stránky.

Každá stránka vygenerovaného PDF odpovídá jedné stránce dashboardu.

Dříve byla tato funkce omezena pouze na první stránku, a to i pro více stránkový dashboard.

Na téma reportingu v Zabbixu 7.0 jsme pro vás připravili samostatný webinář, který můžete zhlédnout zde:

Nastavení timeout specificky pro item / proxy / server

Další, revoluční vychytávkou v Zabbix 7.0 LTS je nyní možnost nastavení timeout pro jednotlivé items.

V případě potřeby je možnost nastavit v Administration > Proxies v záložce Timeouts na samotné proxy nastavit vlastní nastavení pro timeouty.

Časový limit lze nastavit v rozmezí 1 – 600s, a to přímo ve frontendu pro konkrétní item anebo limity určit globálně.

Tato možnost výrazně napomůže výkonnosti a optimalizaci celého monitoringu vůčihledně vaší IT infrastruktury a jejím možnostem, a odpadne nutnost překompilovat Zabbix agenta s ručně nastavenými časovými limity například v případě, že pro monitoring databáze používáte složitější SQL dotazy.

Nové funkce

Byly přidány nové funkce pro použití ve výrazech triggerů (trigger expressions) a vypočítaných položkách (calculated items):

• jsonpath() – vrátí výslednou JSONPath
• xmlxpath() – vrátí výslednou XML XPath

Aktualizované funkce

Bylo aktualizováno několik funkcí:

• Agregační funkce nyní podporují pro výpočet také nečíselné typy. To může být užitečné například u funkcí count a count_foreach.
• Agregační funkce count a count_foreach podporují volitelné parametry operátor a vzor (pattern), které lze použít k doladění filtrování položek a spočítat pouze hodnoty, které odpovídají daným kritériím.
• Všechny funkce foreach nyní již nezahrnují do výpočtu nepodporované položky (unsupported items).
• Funkce last_foreach, dříve nastavená tak, aby ignorovala argument časového období, jej nyní přijímá jako volitelný parametr.

Odesílání dat Zabbix serveru pomocí API

Dříve bylo odesílání dat Zabbix serveru možné pomocí nástroje zabbix-sender, anebo implementací vlastního komunikačního protokolu založeného na JSON.

Nově je nyní také možné posílat data na Zabbix server přes HTTP protokol pomocí API metody history.push.

Příjem odeslaných dat vyžaduje nakonfigurovanou položku Zabbix trapper nebo položku HTTP agent (se zapnutým trappingem).

Úspěšné operace API metody history.push jsou také zaznamenány v sekci Reports -> Audit log, a tato metoda je také dostupná v seznamu metod API při konfiguraci uživatelských oprávnění.

Příklad použití této API metody můžete vidět zde:

{​
    "jsonrpc": "2.0",​
    "method": "history.push",​
    "params": [​
        {​
            "itemid": 10600,​
            "value": 0.5,​
            "clock": 1690891294,​
            "ns": 45440940​
        },​
],​
    "id": 1​
}​

Auditlog převeden na hypertabulku v TimescaleDB

Tabulka auditlog byla v nových instalacích převedena na hypertabulku v TimescaleDB tak, aby využila lepšího výkonu a také automatického partitioning závislém na čas (ve výchozím nastavení 7 dní).

Chcete-li úspěšně aktualizovat stávající instalace, musíte před spuštěním serveru Zabbix znovu spustit skript timescaledb.sql umístěný v cestě database/postgresql.
Pokud je první spuštění Zabbix serveru bez toho, aniž by předtím byl spuštěn tento skript, pak vyskočí varovná hláška.

Zvýšený limit počtu znaků

Limit počtu znaků pro všechna pole adresy URL je nyní 2048 znaků a limit znaků pro veškerá autentizační pole User/Username i Password je taktéž navýšen, a to na 255 znaků.

Podpora pro starý numerický typ byla zrušena

Starý styl desetinných čísel, který byl dříve označen jako zastaralý, již není podporován, protože jsou používány číselné hodnoty s rozšířeným rozsahem (Float64).

Oracle RDBMS označena jako zastaralá

Od Zabbix verze 7.0 LTS byla databáze Oracle označena jako zastaralá a v následujících verzích bude podpora Oracle DB pro backendovou databázi i zcela odstraněna.

Odstraněna podpora pro TimescaleDB v1

Podpora pro databázi TimescaleDB verze 1 byla označena jako zastaralá a Zabbix verze 7.0 LTS ji tudíž již nepodporuje.

Nové šablony

• Acronis Cyber Protect Cloud
• AWS Cost Explorer
• AWS ECS
• AWS ELB Application Load Balancer
• AWS ELB Network Load Balancer
• Azure Cost Management
• Check Point Next Generation Firewall
• Cisco Meraki
• Cisco SD-WAN
• FortiGate
• HashiCorp Nomad
• HPE iLO
• MSSQL by Zabbix Agent 2
• MantisBT
• NextCloud
• OpenStack Nova
• Oracle Cloud Infrastructure
• PostgreSQL by ODBC
• Website by Browser
• YugabyteDB

Zabbix ke stažení a další užitečné odkazy

• Zabbix 7.0 LTS je ke stažení zde: www.zabbix.com/download
• Kompletní dokumentaci k nové verzi najdete zde: https://www.zabbix.com/documentation/7.0/en/manual/introduction/whatsnew700

Jako oficiální partneři a velcí fanoušci Zabbix platformy jsme schopni Vám poskytnout služby ze všech oblastí Zabbix monitoringu na té nejvyšší úrovni. Pokud by vás zajímala živá ukázka instalací Zabbixu u našich zákazníků, rádi vám ukážeme Zabbix v praxi.

The post Nový Zabbix 7.0 LTS appeared first on initMAX s.r.o..

Veselé Vánoce přeje tým initMAXu. Děkujeme Vám za důvěru a spolupráci v roce 2023, přejeme pohodové Vánoce a mnoho úspěchů v roce novém.

The post Veselé Vánoce 2023 přeje initMAX appeared first on initMAX s.r.o..

Hans nám věnoval volné vouchery pro konferenci a rádi bychom se podělili o tuto výhodu s našimi fanoušky. Máme pro vás dva volné vouchery, které můžete získat účastí v naší giveaway. Vyplňte prosím krátký formulář zde a 11. prosince dopoledne provedeme losování. Výsledky obdrží všichni účastníci emailem.

Informace o konferenci naleznete zde: https://2023.pgconf.eu/

Hodně štěstí a těšíme se na setkání s vámi na konferenci!

Podívejte se na naše nová certifikovaná školení nejen pro PostgreSQL.

• Základy SQL
• Úvod do PostgreSQL
• PostgreSQL Professional
• PostgreSQL – správa a ladění výkonu
• PostgreSQL – vysoká dostupnost a Patroni
• PostgreSQL v Kubernetes
• Úvod do PostGIS
• Migrace na PostgreSQL

S čím Vám například pomůžeme v rámci služeb a konzultací?

• CYBERTEC PostgreSQL Support
• CYBERTEC PGEE
• CYBERTEC Migrator
• CYBERTEC Consulting Pool Remote
• CYBERTEC Assessment Packages
• CYPEX

The post Rozdáváme vstupenky na konferenci PostgreSQL Conference Europe appeared first on initMAX s.r.o..

Zabbix Certified partnerství

Získání titulu Zabbix Certified Partnera je pro nás nejen velkou ctí, ale i zárukou kvality našich služeb. Jsme pyšní na to, že můžeme podporovat a implementovat produkty Zabbix na Slovensku a přinášet našim klientům vynikající monitorovací řešení.

Zabbix Certified Trainer

Dále jsme hrdi na to, že jsme získali certifikaci Zabbix Certified Trainera. Tato akreditace nám umožňuje poskytovat profesionální školení týkající se produktů Zabbix. Věříme, že znalosti, které předáme, budou pro naše klienty klíčové pro efektivní využívání monitorovacích nástrojů a optimalizaci jejich IT infrastruktury.

Rozšířené portfolio služeb

S naším příchodem na slovenský trh přinášíme široké portfolio služeb nad rámec produktů Zabbix. Naši zákazníci na Slovensku teď mohou využívat našich profesionálních služeb a konzultačních dovedností, abychom jim pomohli dosáhnout optimálního výkonu a spolehlivosti své IT infrastruktury.

Více o ZABBIX

Více o Wazuh

Více o PostgreSQL

A další naše služby naleznete zde

Budoucnost Spolupráce

Těšíme se na budoucnost, která přináší nové možnosti a výzvy. S pevným základem certifikovaných odborníků a širokým portfoliem služeb jsme připraveni podporovat slovenské klienty na jejich cestě k efektivnímu řízení a monitorování IT prostředí.

Pokud máte nějaké otázky nebo zájem o naše služby, neváhejte nás kontaktovat. Jsme tu, abychom vám pomohli dosáhnout optimálního výkonu vaší IT infrastruktury.

Děkujeme za důvěru a těšíme se na vzájemně prospěšnou spolupráci!

Pokud by vás zajímala živá ukázka instalací Zabbixu u našich zákazníků, rádi vás pozveme na kávu a ukážeme vám Zabbix v praxi 😊. 

Můžete se například těšit na:

• začlenění monitoringu do DevOps
• automatický deployment monitoringu pro klienty
• high picture pohled na kritickou business infrastrukturu
• dynamické grafické znázornění napříč celou infrastrukturní i businessovou částí
• notifikace
• eskalace
• automatizace změn na infrastruktuře, která pomůže snížit náročnost správy celé vaší infrastruktury.
• vlastní widgety a skripty naleznete v našem GIT repozitáři https://git.initmax.cz/initMAX-Public

The post Expandovali jsme na Slovensko a stali se Zabbix Certified Partnerem appeared first on initMAX s.r.o..

Díky tomuto kroku Vám můžeme nabídnout certifikovaná PostgreSQL školení a také veškeré služby společnosti CYBERTEC s podporou v lokálním jazyce s přímým napojením na výrobce. Naši stávající zákazníci tímto získali benefit rychlé reakce a možnosti ovlivnit přímo zdrojový kód produktu PostgreSQL. A samozřejmě se těšíme na další z Vás, kteří nám svěří svou databázi.

Podívejte se na naše nová certifikovaná školení nejen pro PostgreSQL.

• Základy SQL
• Úvod do PostgreSQL
• PostgreSQL Professional
• PostgreSQL – správa a ladění výkonu
• PostgreSQL – vysoká dostupnost a Patroni
• PostgreSQL v Kubernetes
• Úvod do PostGIS
• Migrace na PostgreSQL

S čím Vám například pomůžeme v rámci služeb a konzultací?

• CYBERTEC PostgreSQL Support
• CYBERTEC PGEE
• CYBERTEC Migrator
• CYBERTEC Consulting Pool Remote
• CYBERTEC Assessment Packages
• CYPEX

The post Jsme prvním certifikovaným partnerem společnosti CYBERTEC appeared first on initMAX s.r.o..

Wazuh je vynikající open-source bezpečnostní platforma, která umožňuje organizacím včas identifikovat a reagovat na různé bezpečnostní hrozby.

Mirkův úspěch přináší významný přínos našim stávajícím i novým zákazníků, kteří mohou využívat Wazuh jako službu pro ochranu svých citlivých dat. Díky znalostem a schopnostem, které náš kolega získal, můžeme poskytovat našim zákazníkům ještě kvalitnější služby v oblasti kybernetické bezpečnosti.

Mirku, ještě jednou gratulujeme k tvému úspěchu a jsme velmi hrdí na tvůj přínos pro initMAX.

Jako Wazuh partner pro Vás chystáme také oficiální školení v češtině. Budeme Vás informovat o dalších krocích.

The post Získali jsme další certifikaci Wazuh for Security Engineers appeared first on initMAX s.r.o..

Nová verze Zabbix 6.4 přináší řadu zajímavých novinek.

Nové rozložení menu

Nová verze přináší aktualizované rozvržení menu, ve kterém došlo k těmto změnám:

• Dashboardy dostaly vlastní samostatnou položku
• Vznikla nová nabídka Alerts, která sdružuje vše ohledně alertingu včetně všech typů akcí (TriggerActions, ServiceActions atd.)
• Přidána byla také nová nabídka Users obsahující vše ohledně správy uživatelů, jako jsou User groups (Skupiny uživatelů), User roles (Role uživatelů), Users (Uživatelé), API tokens (Tokeny API) a Authentication (Ověřování)
• Zatím poslední novinkou je nová nabídka Data collection (Sběr dat), ta nahrazuje předchozí nabídku Configuration (Konfigurace) a obsahuje podsekce, které se týkají konfigurace sběru dat.

Podpora Zabbix serveru pro starší verze proxy

V prostředí server-proxy je upgrade výrazně flexibilnější. Nyní Zabbix server oficiálně podporuje shromažďování dat, provádění vzdálených příkazů a okamžité kontroly hodnoty položek prostřednictvím zastaralých proxy serverů, které nejsou starší než předchozí verze LTS serveru Zabbix.

Vylepšené kontextové nabídky

Kontextové nabídky pro items, hosts a events prošly značným vylepšením.

Kontextová nabídka hosta nyní nabízí možnosti přechodu na seznam itemů, triggerů, discovery rules nebo webových scénářů.

V kontextové nabídce pro Item lze nyní:

• zobrazit a prokliknout na triggery navázané na item
• vytvořit trigger, dependent item nebo discovery rule navázané na vybranou položku
• prokliknout na Latest data vybrané položky

A konečně kontextová nabídka eventu nyní nabízí možnost:

• potvrdit nebo aktualizovat problém
• zobrazit všechny položky používané spouštěčem problému a přejít ke konfiguraci kterékoli z nich

Automatizace vytváření účtů z LDAP a SAML

Možnost automatického vytváření uživatelů je dlouho očekávanou a žádanou novinkou. Od verze Zabbixu 6.4 je tedy možné spravovat uživatele a jejich oprávnění, včetně mapování na skupiny, prostřednictvím AD, LDAP nebo SAML.

Snadnější konfigurace typu média (Media Type) pro Gmail a Office365

Uživatelé Gmailu nebo Office365 mohou nyní využívat snadnější konfiguraci typu média. Nové pole Email provider v konfiguraci typu poštovního média umožňuje vybrat předkonfigurované možnosti pro Gmail a Office 365 (vedle možnosti „Generic SMTP“, která funguje stejně jako dříve).

Vyberete-li O365 nebo Gmail je nyní vyžadována pouze e-mailová adresa a heslo. Zabbix automaticky vyplní všechna požadovaná nastavení pro tyto typy médií aktuálními/doporučenými hodnotami, tj. server SMTP, port serveru SMTP, helo SMTP a zabezpečení připojení.

Dynamická barva pozadí pro widget Item Value

Widget Hodnota položky nyní umožňuje konfigurovat dynamickou barvu pozadí na základě nastavených prahových hodnot a poslední přijaté hodnoty.

Povinné zadání starého hesla při změně hesla

Nově bude při změně hesla vyžadováno zadání původního hesla.

Optimalizace SNMP

Byla přepracována část SNMP volání využívajcí BULK volání. Nově Zabbix přistupuje k více metrikám stejně jako standartní bulk volání. Tato úprava například řeší, problemy při využítí proxy a SNMP Discovery, kdy zabbix nebyl schopen nareportovat veškerá data a nebo se v Zabbixu objevila hláška: „SNMP error: noCreation (That table does not support row creation or that object can not ever be created)“.

Nový item snmp.walk

Od Zabbixu verze 6.4 je k dispozici nový item snmp.walk[], vracející víceřádkový seznam hodnot.

Například snmp.walk[1.3.6.1.2.1.2.2.1.2,1.3.6.1.2.1.2.2.1.3] vrátí:

.1.3.6.1.2.1.2.2.1.2.1 = STRING: "lo"
.1.3.6.1.2.1.2.2.1.2.2 = STRING: "ens33"
.1.3.6.1.2.1.2.2.1.2.3 = STRING: "ens37"
.1.3.6.1.2.1.2.2.1.3.1 = INTEGER: 24
.1.3.6.1.2.1.2.2.1.3.2 = INTEGER: 6
.1.3.6.1.2.1.2.2.1.3.3 = INTEGER: 6

Nové možnosti preprocessingu

V souvislosti se změnami v SNMP přibyly i dvě nové, velice užitečné, možnosti preprocessingu:

• SNMP walk value – Vybere hodnotu podle zadaného názvu OID/MIB a použije na ni zvolené formátování.
• SNMP walk to JSON – Převede SNMP do formátu JSON.

Příčina a příznaky problémů

V novém Zabbixu 6.4, přibyla i možnost označit vzniklé eventy jako vedlejší symptom většího problému. Například když selže switch, že je problém se switchem a vše ostatní je symptom nikoli hlavní problém. Stačí vybrat všechny problémy a kliknout na název eventu, který chcete označit za ten hlavní.

Ack odkaz přejmenován na update

Ack (Potvrzení) odkaz v seznamu problémů byl přejmenován na Update, aby název lépe odrážel možnosti, které jsou v posledních verzích k dispozici pro aktualizaci problémů.

Verzování šablon

U šablon se nyní zobrazuje její verze a vendor. Jedná se o další krok k verzování šablon přímo v Zabbixu. Zatím se jedná pouze o vizualizaci nikoliv o samotné verzování, už ale máme myšlenku jak tuto funkcionalitu využít pro Zabbix modul s napojenim na git.

Podpora streamování metrik a událostí do externích systémů přes HTTP

Nově bude možné v reálném čase přeposílat metriky do dalších systémů. Konkrétně se dají zasílat naměřené metriky a vzniklé události. Je zde možné filtrovat pomocí TAGů a je zde i možnost navolit si přihlášení na cílový konektor a to jménem a heslem a nebo certifikátem. Další možnosti jsou například zvolení počtu paralelních spojení a zda se posílají zprávy dávkově nebo jednotlivě. Volání probíhá metodou POST.

Příklad odeslaného požadavku:

POST / HTTP/1.1
Host: log-management.initmax.cz
Accept: */*
Accept-Encoding: deflate, gzip, br
Content-Type: application/x-ndjson
Content-Length: 4869{"host":{"host":"demo.initmax.cz","name":"demo.initmax.cz"},"groups":["Zabbix","Connector","DEMO"],"item_tags":[{"tag":"Target","value":"OpenSearch"},{"tag":"Target","value":"WAZUH"}],"itemid":147414,"name":"Demo item value, % free","clock":1675972194,"ns":97908485,"value":99.745535424749832,"type":0}

Import konfigurace

Do konfiguračního formuláře pro import šablon/hostů přibyla nová možnost importovat vše. Pokud zaškrtnete Vše, budou pro import označeny nebo odznačeny všechny importovatelné položky.

Chcete-li zobrazit seznam možností v pravidlech importu, je nyní nutné zaškrtnout políčko Rozšířené možnosti.

Další změnou je, že možnost Odstranit chybějící je nyní ve výchozím nastavení zaškrtnuta.

Nový framework pro widgety a dokumentace pro vývojáře

V Zabbix dokumentaci nově naleznete sekci s návody na použítí nového frameworku s funkčním příkladem na novém budíkovém widgetu.

Widget je k vidění na našem DEMO zabbixu.

Demo Zabbix naleznete zde: https://www.initmax.cz/zabbix/

Dokumentece k frameworku: zde

Nové šablony

• AWS RDS instance by HTTP
• AWS S3 bucket by HTTP
• Azure by HTTP
• OPNsense by SNMP
• Cisco Meraki dashboard by HTTP
• Veeam Backup and Replication by HTTP
• Veeam Backup Enterprise Manager by HTTP

Zabbix ke stažení a další užitečné odkazy

• Zabbix 6.4 je ke stažení zde: www.zabbix.com/download
• Kompletní dokumentaci k nové verzi najdete zde: https://www.zabbix.com/documentation/6.4/en/manual/introduction/whatsnew640

Jako oficiální partneři a velcí fanoušci Zabbix platformy jsme schopni Vám poskytnout služby ze všech oblastí Zabbix monitoringu na té nejvyšší úrovni. Pokud by vás zajímala živá ukázka instalací Zabbixu u našich zákazníků, rádi vám ukážeme Zabbix v praxi.

The post Nový Zabbix 6.4 je zde appeared first on initMAX s.r.o..

Zejména v případě serverů a firemních aplikací je nutné pohlížet na jejich zabezpečení z více stran a ve více vrstvách. A právě tady přichází na řadu platforma Wazuh, která pomáhá získat celkový přehled a kontrolu nad stavem zabezpečení IT infrastruktury.

Celé řešení, označované také jako SIEM, se skládá z jediného univerzálního agenta, nainstalovaného na sledovaném zařízení a tří centrálních komponent: serveru Wazuh, indexeru Wazuh a ovládacího panelu Wazuh.

Proč jsme zvolili Wazuh jako SIEM?

Platforem pro bezpečnostní monitoring, především těch komerčních, je mnoho. Wazuh nás zaujal především svými schopnostmi, záběrem a svojí otevřeností.

Wazuh využívá ke zlepšení svých detekčních schopností více různých zdrojů informací o hrozbách. Obohacuje získaná data pomocí MITRE ATT&CK frameworku a compliance a regulatorních požadavků jako jsou PCI DSS, GDPR, HIPAA, CIS a NIST 800-53, a poskytuje tak užitečný kontext pro získání celkového přehledu a kontroly nad děním a stavem IT infrastruktury.

Jak vám může Wazuh pomoci se zabezpečením

Analýza logů a jejich archivace

V mnoha případech lze důkazy o podezřelých činnostech nalézt v logu sledovaného systému nebo aplikace. Wazuh pomůže s automatizací správy a analýzy logů a tím může urychlit odhalování hrozeb a to jak vnějších, tak vnitřních.

Díky silnému indexeru pomáhá také s uchováním logů pro další forenzní analýzu a také pro naplnění regulatorních a interních retenčních požadavků.

Inventarizace systému

Modul inventarizace shromažďuje informace o hardwaru a softwaru ze sledovaného systému. Tento nástroj pomáhá identifikovat aktiva a vyhodnocovat účinnost správy záplat.

Shromážděná inventární data pro každý ze sledovaných zařízení lze vyhledávat prostřednictvím rozhraní Wazuh RESTful API a z webového uživatelského rozhraní. Jedná se zejména o využití paměti, místa na disku, specifikace procesoru, síťová rozhraní, otevřené porty, spuštěné procesy a seznam nainstalovaných aplikací.

Sběr inventárních dat se provádí automaticky a pravidelně dle nastavení. Po dokončení sběru se porovnají nová inventární data se starými daty z předchozího skenování. Tímto způsobem identifikují například otevření nového portu, změny v procesech nebo instalace nové aplikace.

Sledování souladu s regulatorními požadavky – CIS, PCI DSS a podobně

Jsou vaše GPO v souladu s bezpečnostními doporučeními? Je vaše AD zabezpečeno souladu s specifikací CIS? Modul automatizovaného hodnocení konfigurace pomáhá udržovat standardní konfiguraci prostřednictvím sledování konfigurace sledovaných zařízení.

Modul pravidelně provádí skenování a hlásí chybné konfigurace ve sledovaném systému. Tato skenování posuzují konfiguraci systému prostřednictvím souborů zásad obsahujících sadu kontrol. Může například zkontrolovat konfiguraci souborového systému, vyhledat přítomnost aktualizace nebo bezpečnostní záplaty, zjistit, zda je povolen firewall, identifikovat nepotřebné spuštěné služby nebo ověřit zásady hesel uživatelů.

Zásady pro skenování jsou zapsány ve formátu YAML, což uživatelům umožňuje rychle jim porozumět a také rozšířit stávající zásady podle svých potřeb nebo napsat nové.

Detekce zranitelností

Wazuh může provádět pravidelnou, automatickou detekci zranitelností a pomáhá tak včas odhalit zranitelnosti v operačních systémech a v aplikacích nainstalovaných na sledovaných zařízeních.

Modul detekce zranitelností je integrovaný s externími zdroji informací o zranitelnostech společností Canonical, Debian, Red Hat, Arch Linux, Amazon Linux Advisories Security (ALAS), Microsoft a National Vulnerability Database (NVD).

Wazuh udržuje seznam aplikací nainstalovaných na sledovaných koncových zařízení a pravidelně jej porovnává s databází zranitelností (CVE). Výstupem je pak přehled zranitelností včetně dalších doplňujících informací a doporučení.

Členové security teamu tak získávají aktuální přehled o stavu zranitelností na sledovaných systémech a mohou efektivně a včas reagovat.

Aktivní ochrana

Velmi užitečnou součástí platformy Wazuh je modul aktivní ochrany. Tento modul umožnuje automatizovat reakce na události ve sledovaných systémech. Automatizace zajištuje včasné a konzistentní řešení vybraných incidentů, což může být obzvláště cenné pro menší týmy s omezenými zdroji.

Modul obsahuje řadu skriptů pro reakce, které pomáhají reagovat na hrozby a zmírňovat je. Skripty například blokují škodlivý přístup k síti nebo odstraňují škodlivé soubory na sledovaných zařízeních. Automatické akce tak snižují pracovní zátěž bezpečnostních týmů a umožňují jim efektivně zvládat incidenty.

Sledování integrity

Modul sledování integrity pravidelně sleduje systém na kterém je nainstalován a ukládá si kontrolní součty, atributy a další vlastnosti souborů a/nebo klíčů registru. Porovnáním takto získaných informací zjišťuje změny provedené na sledovaném systému a odesílá je Wazuh manageru. Kdykoli jsou ve sledovaných souborech a/nebo klíčích registru zjištěny změny, je vygenerováno upozornění.

Bezpečnost cloudu

Wazuh umožňuje sledovat také vaši infrastrukturu služby u oblíbených poskytovatelů cloudových služeb jako jsou Microsof Azure, Amazon AWS nebo Google Cloud a také v Office 365.

Prostřednictvím již dříve zmíněných komponent můžete sledovat servery provozované v cloudu a díky integracím s API poskytovatelů cloudových služeb může sledovat také činnosti spojené se správou cloudových prostředí a činnosti prováděné uživateli.

Například komponenta Azure Logs Vám umožní sledovat veškerou činnost a služby vaší infrastruktury v Microsoft Azure jako jsou activity logy, resource logy nebo logy Azure Active Directory.

Bezpečnost kontejnerů

Nedílnou součástí mnoha firemních prostředí je také platforma Docker. I tady Vám může Wazuh poskytnout potřebný přehled. Sleduje chování kontejnerů a může tak odhalit možné hrozby, zranitelnosti a anomálie.

Díky nativní integraci s Docker prostředím, umožňuje Wazuh uživatelům sledovat obrazy, svazky, síťová nastavení nebo spuštěné kontejnery.

Wazuh průběžně shromažďuje a analyzuje podrobné informace o běhu konteinerů. Upozorňuje například na kontejnery spuštěné v privilegovaném režimu, zranitelné aplikace, shell spuštěný v kontejneru, změny trvalých svazků nebo obrazů a další možné hrozby.

Vlastní dashboardy, reporting a alerting

Díky širokým možnostem nastavení přehledových panelů, reportingu a alertingu může nejen správa IT, ale i risk management a security team snadno a rychle získat přehled například o podezřelých činnostech, změnách na AD, pravidlech firewallu nebo v nastavení uživatelských práv na sledovaných systémech.

Zaujaly vás možnosti SIEM platformy Wazuh?

Více o schopnostech open-source security platformy Wazuh se dozvíte v našich webinářích:

Objevte potenciál OpenSource security platformy Wazuh

Wazuh: Instalace a konfigurace – 26. 2. 2023 od 10:00

Wazuh: Detekce hrozeb a aktivní ochrana – 24. 5. 2023 10:00

Zůstaňte naladěni😍, ať vám nic neunikne:

• LinkedIn
• Twitter
• Instagram
• Facebook
• YouTube

The post Wazuh: užitečný pomocník (SIEM) pro bezpečnostní monitoring appeared first on initMAX s.r.o..

Veselé Vánoce přeje tým initMAXu. Děkujeme Vám za důvěru a spolupráci v roce 2022, přejeme pohodové Vánoce a mnoho úspěchů v roce novém.

The post Veselé Vánoce 2022 přeje initMAX appeared first on initMAX s.r.o..

Pro tento ročník jsme se stali hrdým gold parnerem Prague PostgreSQL Developer Day (P2D2). Velké databáze PostgreSQL provozujeme u našich servisních zákazníku jako je Česká spořitelna, Alza, Sazka nebo Kooperativa a samozřejmě i u zákazníků kde provozujeme aplikaci Zabbix. Proto rozhodování jestli jít do podpory takového eventu jako je právě P2D2 nebylo nijak těžké.

Rádi se zde s Vámi také podělíme o zákulisní informace o používání PostgreSQL tak i Zabbixu.

Podívejte se na krátké video jaké to bylo

Naše přednáška – Provozování Zabbixu s PostgreSQL jako backend DB a migrace z MySQL

V naší přednášce se věnujeme následujcím oblastem:

• Jak zmigrovat Zabbix DB z MySQL do PostgreSQL
• Instalace, výhody použítí TimescaleDB a PgBouncer pro efektivni běh Zabbixu
• Výhody a nevýhody a jak používáme PostgreSQL u našich zákazníků.
• Monitoring PostgreSQL

Soutěž o 4 volné vstupenky (ukončeno)

Jako partner eventu bychom vám rádi nabídli 4 volné vstupenky. Nebude to ale jen tak, musíte si o ně zasoutěžit.

Soutěž je jednoduchá a stačí vám následující:

• Začít nás sledovat na LinkedIn (Follow page)
• Až se v lednu objeví na našem LinkedInu informace o p2d2 tak ji přesdílet

Soutěž bude ukončena. 24.1.2023 a budou vylosováni 4 výherci, které budeme obratem kontaktovat.

The post Prague PostgreSQL Developer Day 2023 appeared first on initMAX s.r.o..

Abychom dosáhli na toto exkluzivní partnerství a splnili si tak další Zabbix sen, museli jsme povýšit svoje znalosti v oblasti monitoringu na další úroveň a velký podíl na tom máte i vy, kdo jste nám dali důvěru a svěřili nám své projekty. Děkujeme! Věříme, že nás toto partnerství Zabbix Premium Partner posune zase o kousek dál, a navíc díky němu můžeme ovlivňovat další vývoj Zabbix platformy. Pro vás, naše obchodní partnery, to znamená, že vám budeme schopni garantovat nejlepší ceny servisní podpory na trhu.

Pokud by vás zajímala živá ukázka instalací Zabbixu u našich zákazníků, rádi vás pozveme na kávu a ukážeme vám Zabbix v praxi 😊. 

Můžete se například těšit na:

• začlenění monitoringu do DevOps
• automatický deployment monitoringu pro klienty
• high picture pohled na kritickou business infrastrukturu
• dynamické grafické znázornění napříč celou infrastrukturní i businessovou částí
• notifikace
• eskalace
• automatizace změn na infrastruktuře, která pomůže snížit náročnost správy celé vaší infrastruktury.
• vlastní widgety https://git.initmax.cz/initMAX-Public

The post Jsme Zabbix Premium Partner appeared first on initMAX s.r.o..

Před několika dny jsme se vrátili z jubilejního desátého Zabbix Summit a i když ještě zpracováváme všechny zážitky, už teď je jasné že byl výjimečný nejen pro své kulaté pořadové číslo. Po dvou letech jsme se mohli opět naživo setkat s ostatními Zabbix partnery a členy početné komunity, a to hned v roli zlatého sponzora.

Náš Zabbix stánek

Na našem stánku v předsálí jste se mohli seznámit s našimi widgety pro vylepšení frontendu Zabbixu, probíhal zde čilý networking a také jste od nás mohli získat skvělé goodies. Mimochodem, jednoznačně největší úspěch měla rubikova kostka :). Potěšilo nás, kolik jsme zde potkali účastníků našich školení a webinářů a také českých a slovenských kolegů.

Přednáška o tvorbě widgetů a příklady ke stažení zdarma

Další důležitou součástí naší účasti na summitu byla přednáška Tomáše Heřmánka o zásuvných modulech sloužících pro rozšíření a vylepšení možností vizualizace dat v Zabbixu. Velkou radost nám udělala velká pozitivní odezva na tuto přednášku a také to, že vedla ke změnám uvnitř Zabbixu. Moduly, o kterých byla řeč, najdete v našem gitu (git.initmax.cz),který průběžně doplňujeme dalšími šablonami a widgety z naší dílny. Přednášku můžete shlédnout na youtube kanálu Zabbixu.

Jsme celosvětová jednička v překladech

Velkým překvapením pro nás bylo ocenění za největší přínos pro překlad Zabbixu. Celosvětově patříme k nejaktivnějším překladatelům a vy si tak můžete užít Zabbix přeložený do češtiny a slovenštiny.

Naše dojmy

Zabbix Summit 2022 byl pro nás všechny včetně našeho kolegy ze společnosti O2 Czech Republic úžasný zážitek. Od setkání se spoustou nových přátel a zajímavých rozhovorů, přes první úspěšnou přednášku na takto významné akci, až po ocenění naší práce na překladech. Za těch několik dní jsme se hodně naučili, posunuli se o velký kus dál v naší práci a už teď se těšíme další ročník.

PS: Už nyní se připravujeme na Prague PostgreSQL Developer Day 2023 a chystáme pro vás také Online MeetUp, který proběhne v prvním čtvrtletí příštího roku.

The post Zabbix Summit 2022 appeared first on initMAX s.r.o..

Protože bychom vám chtěli udělat radost, podělíme se s vámi o Zabbix dárky. Pokud jste stejně jako my velcí fandové Zabbixu, tak si tuto soutěž nemůžete nechat ujít!

Nebojte se, nečekají vás žádné složité otázky ani zavařený mozek (to si necháme na školení 😊), celý průběh soutěže je opravdu jednoduchý.

O co budeme soutěžit?

O balíček s dárky od Zabbixu, ve kterém najdete:

• Poukaz na 10% slevu na kterékoliv  Zabbix školení (kromě již zvýhodněných balíčků) – https://www.initmax.cz/zabbix-skoleni/
• Hrnek
• Sklenička včetně nealko piva
• Ponožky
• Zápisník
• Otvírák na lahve
• Bonbony
• Nálepky
• USB flash disk
• Termohrnek

Jak se do soutěže zapojit?

Na začátku naší linkedinové stránky najdete příspěvek s touto soutěží, kterému dáte like, přesdílíte ho a budete sledovat profil initMAX. To je vše. Fantazii se samozřejmě meze nekladou a budeme rádi, když nám pod příspěvkem necháte komentář. A pokud nám navíc napíšete recenzi na google, můžete se těšit speciální dárek, a to aniž bychom vás vylosovali jako výherce.

Důležitá data

Soutěž začíná v pondělí 1. 8. 2022 a končí v neděli 31. 8. 2022.

Vítězové budou kontaktování do 5 pracovních dnů od data ukončení soutěže.

Podmínky a pravidla soutěže

• Soutěž je určena pro osoby starší 18 let.
• Tři vítězové budou náhodně vylosováni a budou kontaktováni pomocí soukromé LinkedIn zprávy.
• Výhra bude vítězům doručena na jimi zvolenou adresu zdarma.

The post Spouštíme letní soutěž o Zabbix dárky appeared first on initMAX s.r.o..

Nová verze Zabbix 6.2 přináší řadu zajímavých novinek.

Více LDAP Serverů

V nové verzi Zabbixu se upravila možnost připojit Zabbix na více než jeden LDAP server. Toto nastavení najdete v Administrace > Authentifikace > LDAP nastavení > Nový LDAP server.

Nová externí klíčenka

Nyní je možné ukládat některé citlivé informace ze Zabbixu do CyberArk Vault CV2. Podobně jako u ukládání „Secret text“ v HashiCorp Vault představeném v Zabbix 5.2 lze CyberArk Vault použít pro: hodnoty uživatelského makra, přihlašovací údaje pro přístup k databázi a podobně.
Zabbix poskytuje přístup pouze pro čtení k „Secret text“ v trezoru.

Viz také: Konfigurace CyberArk

Okamžité změření hodnoty nově v menu „Poslední hodnoty“

Možnost okamžitého načtení poslední hodnoty položky je nyní k dispozici na stránce s nejnovějšími údaji, a to jako tlačítko „Provést nyní“ pod seznamem položek a jako možnost v nabídce položek po kliknutí na název položky.

V předchozích verzích byla stejná funkce dostupná pouze v sekci „Konfigurace“ (formulář a seznamy pravidel pro položky/objevování).

Jako další vylepšení je nyní také možné „Spustit nyní“ závislé položky.

Možnost „spustit nyní“ závisí na oprávněních hostitele a nastavení uživatelské role.

Vynucení aktualizace proxy konfigurace

Nyní je možné vynutit opětovné načtení konfigurace pro proxy ze serveru. Lze to provést dvěma způsoby:

• pomocí příkazu řízení běhu serveru Zabbix (např. zabbix_server -R proxy_config_cache_reload) z frontendu (v seznamu proxy nebo editačním formuláři proxy)
• Nyní je také možné, aby pasivní proxy vyžadovaly konfiguraci ze serveru pomocí příkazu config_cache_reload proxy runtime control.

Kontroly v Aktivním režimu mají nové vlastní status ikonku na úrovni zařízení

Aktivní položky Zabbix agenta nyní také ovlivňují dostupnost hostitele, jak je vidět v části Monitorování > Hostitelé nebo Konfigurace > Hosté

Přímý link do dokumentace

Všechny frontendové formuláře nyní mají přímé odkazy na odpovídající části dokumentace.

Vlastní skupiny pro šablony

Šablony mají nově vlastní skupiny, v rámci kterých se specifikuje konkrétní oprávnění. Výhody z praxe jsou ty, že už se vám nestane, abyste měli ve skupině, kde je host i šablona, práva zapisovat do obou současně, jako tomu bylo v minulosti.

Možnost ignorovat vzniklou událost

Toto nové tlačítko, které najdete v sekci „Monitoring > Problémy“, umožní ignorovat vámi vybraný konkrétní problém v seznamu problémů. Můžete si také zvolit, na jak dlouho chcete problém schovat – buď na základě limitace času, nebo až do manuálního odvolání.

Možnost ručního nalinkování šablony u hostů vytvořených přes LLD

Šablony lze nyní ručně propojit s hosty vytvořenými přes LLD (low-level discovery). Dříve mohly hosté z LLD používat pouze sadu šablon definovanou v konfiguraci prototypu hostitele. Šablony zděděné z prototypu hostitele nelze nyní odpojit od nalezeného hostitele.

Možnost ruční změny maker u hostů vytvořených přes LLD

Makra lze nyní ručně měnit na hostech vytvořenými přes LLD (low-level discovery). Dříve mohly hosté z LLD používat pouze makra definovaná v konfiguraci prototypu hostitele a Šablon. Nyní lze makra měnit a definovat dle potřeby, přímo na úrovni hosta.

Vylepšené možnosti widgetu pro grafy

Další technické novinky

Položky (Items)

Okamžitá kontrola pro nově vzniklé položky

• Dříve byly nově přidané položky nejprve kontrolovány v náhodném čase v rámci intervalu aktualizace. Nyní budou nové položky a pravidla zjišťování zkontrolovány do 60 sekund od jejich vytvoření, pokud nemají naplánovaný nebo flexibilní interval aktualizace s parametrem Interval aktualizace nastaveným na 0.

Okamžitá kontrola pro nově vzniklé položky

• Zabbix nyní poskytuje nativní řešení pro zjišťování běžících procesů OS. Novou položku proc.get[] lze v pravidlech zjišťování použít k vrácení seznamu běžících procesů/vlákna nebo souhrnných dat seskupených podle názvu procesu.

VMware vSphere Distributed Switch ports

Nyní jsou k dispozici dvě nové položky pro zjišťování a monitorování portů pro VMware vSphere:

• vmware.dvswitch.discovery[]
• vmware.dvswitch.fetchports.get[]

Frontend

Minimální verze PHP  

Minimální požadovaná verze PHP byla zvýšena ze 7.2.5 na 7.4.0.

Aktualizace widgetu hodin  

Nově máte možnost využít kromě analogové verze i digitalní verzi hodin.

Bezpečné hashování hesel

V Zabbix 5.0 byl algoritmus hašování hesel změněn z MD5 na bezpečnější bcrypt. Kryptografie MD5 však zůstala podporována, aby byla zajištěna plynulá aktualizace z předchozích verzí. Hash MD5 byl použit pouze pro některé uživatele při prvním přihlášení po upgradu – pro převod hesel s nespolehlivými hashemi z MD5 na bcrypt. Nyní byla podpora kryptografie MD5 zcela zrušena.

Zabbix ke stažení a další užitečné odkazy

• Zabbix 6.2 je ke stažení zde: https://www.zabbix.com/download
• Nových funkcí je mnohem víc, proto přidáváme odkaz, kde je najdete všechny pohromadě: https://www.zabbix.com/whats_new_6_2.
• Kompletní dokumentaci k nové verzi najdete zde: https://www.zabbix.com/documentation/6.2/en/manual/introduction/whatsnew620

Jako oficiální partneři a velcí fanoušci Zabbix platformy jsme schopni Vám poskytnout služby ze všech oblastí Zabbix monitoringu na té nejvyšší úrovni. Pokud by vás zajímala živá ukázka instalací Zabbixu u našich zákazníků, rádi vám ukážeme Zabbix v praxi.

The post Nový Zabbix 6.2 appeared first on initMAX s.r.o..

Poslední týdny jsme se věnovali sebevzdělávání, a tak bychom se s Vámi rádi podělili o podrobnosti! Úspěšně jsme absolvovali recertifikaci na nejnovější verzi Zabbix monitoringu. Konkrétně Zabbixu verze 6.0 LTS a také certifikace Zabbix Certified Expert.

Naši specialisté těmito nejvyššími možnými certifikacemi disponují již od verze Zabbix 4.0 a na jejich aktualizacích budou i nadále pokračovat.

Můžete se tak 100% spolehnout, že pokud si initMAX vyberete jako školícího partnera nebo partnera pro implementace, svěříte se do rukou profesionálů.

The post Aktualizovali jsme naše Zabbix certifikace appeared first on initMAX s.r.o..

Důležitým bodem celé akce byly novinky, na které se můžeme těšit v Zabbixu 6.2. Tyto novinky jsme pro vás sepsali a průběžně je aktualizujeme v tomto článku.

Protože jsme jediný partner, který poskytuje certifikovaná Zabbix školení pro Českou republiku a Slovensko, zajímaly nás také možnosti pro naše stávající zákazníky, kteří by s námi rádi dále spolupracovali právě v oblasti školení, a posunuli tak své znalosti Zabbixu na další úroveň. Jedná se především o upgrade kurzy na aktuální verzi Zabbixu. Všechny aktuální informace nejen o upgrade školeních najdete na našem webu.

Další důležité informace a novinky průběžně zmiňujeme v našich webinářích, na které se můžete registrovat zde.

The post Návštěva Zabbix partnerských dnů appeared first on initMAX s.r.o..

Díky těmto Zabbix Upgrade kurzům tak nemusíte absolvovat celé školení! V rámci tohoto zkráceného kurzu vás připravíme na zkoušku, po jejímž úspěšném absolvování získáte certifikát na aktuální verzi Zabbixu. Všechny informace o Upgrade kurzech najdete na konci této stránky.

Tomáš Heřmánek je i nadále jediným certifikovaným trenérem pro Zabbix školení v českém a slovenském jazyce. Pokud máte zájem aktualizovat svoje znalosti v oblasti monitoringu a přidat oficiální certifikát přímo od společnosti Zabbix, neváhejte nás kontaktovat.

The post Zabbix upgrade kurzy na aktuální verzi appeared first on initMAX s.r.o..

Zabbix LLC dnes oznámil vydání své nejnovější Long Term Support (LTS) verze dohledového systému Zabbix. Nový Zabbix 6.0 LTS přináší mnoho dlouho očekávaných funkcí a vylepšení. Verze LTS jsou hlavní součástí cyklu vydávání Zabbix a přicházejí s garantovanou 5letou podporou, která poskytuje další funkce, opravy a vylepšení v průběhu celého životního cyklu. 

Vzhledem k tomu, že instance Zabbix jsou nasazovány po celém světě pro mnoho různých scénářů použití a infrastruktur různých velikostí, cílem aktuálního vydání Zabbix 6.0 LTS je poskytovat nejžádanější funkce pokrývající mnoho různých aspektů monitorování.

Zvýšení důležitosti a možností monitorování služeb (SLA)

Monitorování služeb prošlo podstatným přepracováním. Zabbix 6.0 LTS si klade za cíl poskytovat přidanou hodnotu pro podnikání uživatelů využitím nových funkcí monitorování Business Service (BSM). Monitoring Business Service kombinuje flexibilitu, výkon a vylepšené uživatelské rozhraní/UX, aby koncovým uživatelům poskytl nástroje, které potřebují k monitorování svých obchodních služeb a provádění automatizované analýzy hlavních příčin.

Tag-based mapping of services to problems 

• Předchozí verze monitoringu služeb závisela na spouštěčích (triggerech) a jejich stavech. V nové verzi je tato závislost nahrazena „tag-based“ mapováním problémů pro danou službu. 
• Konfigurace je nyní dostupná v sekci Monitoring -> Services. Separátní konfigurace v Configuration -> services již není podporovaná a dostupná.

Status calculation and propagation rules

• Pro výpočet stavu rodičovské služby jsou připraveny nové flexibilní pravidla zohledňující stavy a váhy potomků.

A další nová vylepšení: 

• Nastavení práv ke službám.
• Alertování změny stavu služby. 
• Klonování služeb.

Zabbix server jako High availability cluster

S novou verzí přichází volitelné řešení vysoké dostupnosti (HA). Nativní HA řešení je navrženo pro jednoduché nasazení bez použití jakýchkoli externích nástrojů. HA řešení nemá žádné specifické požadavky na databázi. HA řešení se skládá z více instancí Zabbix serveru. Pouze jeden nod může být aktivní, ostatní nody jsou ve standby režimu a při výpadku aktivního nodu převezme jeden ze standby serverů jeho roli.

Na toto téma plánujeme workshop, proto Vám dopuručujeme nás sledovat na sociálních sítích nebo začněte odebírat nás newsletter, abyste byli neustále v obraze.

Vstup do světa Machine learning

Díky strojovému učení je nyní detekce anomálií a základní monitorování snazší než kdy dříve. Cílem bylo poskytnout jednoduchou, ale flexibilní sadu funkcí, která uživatelům Zabbixu umožní využívat přístup strojového učení namísto spoléhání se pouze na statické prahové hodnoty problémů.

Montioring Kubernetes

Vzhledem k tomu, že kontejnery a systémy orchestrace kontejnerů ve světě IT stále více převládají, bylo mimořádně důležité, aby nejnovější vydání Zabbix LTS poskytlo adekvátní řešení monitorování pro takové infrastruktury. Vydání Zabbix 6.0 LTS poskytuje týmům DevOps prostředky potřebné k monitorování takových prostředí. Díky podpoře monitorování pod, uzlů a interních komponent Kubernetes mají nyní uživatelé Zabbix možnost monitorovat své instance Kubernetes na více úrovních.

Vylepšený sběr dat a jejich vizualizace

Zabbix 6.0 LTS přichází s mnoha novými šablonami pro nejoblíbenější dodavatele, jako jsou Dell, Cisco, F5, Cloudflare a mnoho dalších. Kromě vylepšeného sběru dat nabízí nová verze také mnoho nových způsobů vizualizace shromážděných dat. Týmy DevOPS najdou velkou hodnotu ve schopnosti definovat geografické mapy a naplnit je sledovanými subjekty a získat tak lepší přehled o stavu firemní infrastruktury. Nová verze také poskytuje podrobnější pohled na shromážděná data pomocí zcela nové sady widgetů, jako jsou přehledy dat Top a Bottom N (Top Hosts), vizualizace stavu SLA, hodnota položky (Item Value) a další.

Nová školení

Spolu s vydáním verze Zabbix 6.0 LTS nabízí Zabbix aktualizovanou sadu profesionálních kurzů určených pro Zabbix 6.0 LTS. Kurzy pokrývají všechny funkce Zabbix 6.0 LTS – od učení funkcí GUI a základní navigace až po nasazení složitých distribuovaných prostředí a učení vnitřního fungování interních procesů Zabbix. 

Další technické novinky

Primární klíče 

• Při nové instalaci jsou ve všech tabulkách databáze zavedeny primární klíče. 
• Pro zavedení primárních klíčů není dostupný automatický upgrade. Implementace je provedena pomocí manuálního upgrade history tabulek. 

Změny v makrech 

Zabbix nyní podporuje nová makra pro debugování výrazů triggerů a interních akcí: 

{TRIGGER.EXPRESSION.EXPLAIN}, {TRIGGER.EXPRESSION.RECOVERY.EXPLAIN} – částečně vyhodnocená podmínka triggeru; 

{FUNCTION.VALUE<1-9>}, {FUNCTION.RECOVERY.VALUE<1-9>} -Ntá funkce v čase události; 

Interní makra obsahují důvod, proč se stalo LLD pravidlo, nebo trigger nepodporovaným: 

{ITEM.STATE.ERROR} – pro notifikace založené na stavu Itemu; 

{LLDRULE.STATE.ERROR} – pro LLD pravidla; 

{TRIGGER.STATE.ERROR} – pro triggery založené na interní notifikaci; 

Jednoduchá makra jsou nahrazena výrazovými makry: 

• Nová syntaxe maker (s otazníkem na pozici rozlišujícího znaku makra) byla představena ve verzi 5.4, ale stále si zachovávala starou syntax. V nové verzi je již použitá standardní syntaxe:

Zabbix 6.0

{?avg(/host/key,1h)} 

Před Zabbix 6.0

{host:key.avg(1h)}

Poziční makra již nejsou podporována:

Podpora pozičních maker ve jménech Itemů ( $1, $2, … ), která byla od verze 4.0 zastaralá, je nyní definitivně zrušena.

Všechny novinky se do článku nevešly, ale dozvíte se je na našem webináři.

Při aktualizaci dejte pozor na následující

Audit log

Všechny staré záznamy v logu budou ztraceny. 

Kontrola podporované verze databáze

Zabbix server a proxy kontroluje verzi databáze proti tabulce podporovaných verzí. V případě provozu na verzi mimo podporu nenastartuje. Pro provoz s nepodporovanou verzí je třeba zapnout AllowUnsupportedDBVersions parametr v konfiguraci. 

Podpora PCRE2

Předkompilované balíčky aktuálních verzí jsou s podporou PCRE2. Přechod z PCRE na PCRE2 může mít dopad na fungování regulárních výrazů. 

Zabbix ke stažení a další užitečné odkazy

• Zabbix 6.0 je ke stažení zde: www.zabbix.com/download
• Nových funkcí je mnohem víc, proto přidáváme odkaz, kde je najdete všechny pohromadě: https://www.zabbix.com/whats_new_6_0.
• Kompletní dokumentaci k nové verzi najdete zde: https://www.zabbix.com/documentation/6.0/en/manual/introduction/whatsnew600

Jako oficiální partneři a velcí fanoušci Zabbix platformy jsme schopni Vám poskytnout služby ze všech oblastí Zabbix monitoringu na té nejvyšší úrovni. Pokud by vás zajímala živá ukázka instalací Zabbixu u našich zákazníků, rádi vám ukážeme Zabbix v praxi.

The post Nový Zabbix 6.0 LTS appeared first on initMAX s.r.o..

Veselé Vánoce přeje tým initMAXu. Děkujeme Vám za důvěru a spolupráci v roce 2021, přejeme pohodové Vánoce a mnoho úspěchů v roce novém.

The post Veselé Vánoce 2021 přeje initMAX appeared first on initMAX s.r.o..

Jsme Zabbix Certified Partner a Trainer! Abychom dosáhli na tuto úroveň partnerství, museli jsme prokázat naše znalosti v oblasti Zabbix monitoringu. Pro nás je Zabbix jedna z nejvíce efektivních monitorovacích platforem, se kterou máme možnost pracovat, a toto partnerství nás zase posune o kousek dál. Navíc díky němu můžeme ovlivňovat další vývoj této platformy.

Pokud by vás zajímala živá ukázka instalací Zabbixu u našich zákazníků, rádi vás pozveme na kávu a ukážeme vám Zabbix v praxi 😊.

Můžete se například těšit na:

• začlenění monitoringu do DevOps
• automatický deployment monitoringu pro klienty
• high picture pohled na kritickou business infrastrukturu
• dynamické grafické znázornění napříč celou infrastrukturní i businessovou částí
• notifikace
• eskalace
• automatizace změn na infrastruktuře, která pomůže snížit náročnost správy celé vaší infrastruktury.

The post Jsme Zabbix Certified Partner a Trainer appeared first on initMAX s.r.o..

Novinek je ale mnohem víc, pojďme si představit ty nejzajímavější

• Pravidelné PDF reporty. Nový Zabbix 5.4 umí generovat a odesílat customizované reporty na denní, týdenní nebo měsíční bázi. Je jen na Vás, jak často svůj Zabbix dashboard přeměníte v pro Vás nejužitečnější report. Jedinou podmínkou pro přístup k této funkci je vlastní uživatelský účet.

• Pokročilá agregace dat. Možnosti Zabbixu byly rozšířeny tak, aby podporovaly výběr metrik podle skupin hostů, zástupných znaků metrik (*) a tagů. Díky tomu je agregace dat jednodušší v oblasti plánování kapacit, business-level monitoringu a detekce problémů. Stávající funkcionalita agregovaných metrik byla pro zjednodušení sloučena do vypočítaných metrik.
  
  Zabbix nyní využívá jednotnou syntaxi pro triggery i vypočítané metriky.

• Vylepšení vizualizace. Zabbix 5.4 nabízí sjednocení funkcí pro obrazovky a dashboardy a zavádí podporu vícestránkových dahboardů a automatického přepínání mezi stránkami pomocí slideshow. Nyní stačí jedna platforma pro vizualizaci všech vašich dat.

• Vylepšení vizualizace. Zabbix 5.4 nabízí sjednocení funkcí pro obrazovky a dashboardy a zavádí podporu vícestránkových dahboardů a automatického přepínání mezi stránkami pomocí slideshow. Nyní stačí jedna platforma pro vizualizaci všech vašich dat.

• API tokeny pro bezpečnou integraci. Podpora pojmenovaných API tokenů s jasně daným datem expirace pomáhá snadno a bezpečně integrovat Zabbix se systémy třetích stran. Nová uživatelská role řídí, kdo může API tokeny vytvářet.

• Více prostoru pro tagy. Zabbix 5.4 upouští od podpory aplikací na úrovni hosta a nahrazuje je metrickými značkami (tagy), které jsou nyní podporovány pro všechny kritické objekty v Zabbixu: šablony, hosty, prototypy hostů, triggery, metriky a události.

• Snadná správa šablon. Každý prvek šablony má jedinečné ID, které pomáhá provádět aktualizace šablony bezpečným způsobem. Při importu nové šablony vás Zabbix jasně upozorní na rozdíl mezi novou a stávající šablonou.
  
  Šablony můžete uchovávat v Git repozitáři a v případě jakýchkoli aktualizací je odesílat do Zabbixu pomocí Zabbix API.

• Vylepšená škálovatelnost. Zabbix server a Proxy již nevyžadují připojení k databázi pro procesy dotazování, což šetří zdroje CPU a zrychluje celý proces monitoringu.
  
  Zabbix server zavádí podporu mezipaměti pro trendová data. Tato funkce výrazně zlepšuje výkon triggerů, které s trendovými daty pracují.
  
  Nově Zabbix Server provádí „elegantní“ spuštění, aby rovnoměrně distribuoval zpracování velkého množství dat pocházejících z proxy serverů.
  
  Výkon Zabbix serveru byl vylepšen pomocí redukce zatížení procesu „history synceru“ při velkých paralelních zátěžích, např. při hromadném posílání historických dat ze Zabbix proxy.

• Lokální value mapping. Globální value mapping byl zrušen a byl nahrazen mapovánín přímo v zařízení nebo v šablonách pro lepší použitelnost šablon, nezávislost na šablonách a lepší vrstvení mapování.
  
  Máme tedy k dispozici šablony obsahující všechny potřebné informace a nemusíme extra importovat nebo exportovat value mapping, protože je součástí případného exportu šablony nebo hosta.
  
  Value maps také nově podporují rozsah hodnot a regulární výrazy pro lepší flexibilitu.

• Nové integrace. Zabbix 5.4 je nativně integrován s těmito řešeními: iTOP, VictorOps, Rocket.Chat, Signal, Express.ms a dalšími.

• Nové šablony. Kromě stávajících šablon obsahuje Zabbix 5.4 šablony pro monitoring hardwaru APC UPS, kamer Hikvision atd., Hadoop, Zookeeper, Kafka, AMQ, HashiCorp Vault, MS Sharepoint, MS Exchange, smartclt, Gitlab, Jenkins, Apache Ignite a dalších aplikací a služeb.

Webinář na téma „Aktualizace na poslední verzi – Zabbix 5.4“ připravujeme

Všechny novinky se do článku nevešly, ale dozvíte se je ve webináři, který připravujeme. O termínu vás budeme včas informovat.

Zabbix ke stažení a další užitečné odkazy

• Zabbix 5.4 je ke stažení zde: www.zabbix.com/download

• Nových funkcí je mnohem víc, proto přidáváme odkaz, kde je najdete všechny pohromadě: https://www.zabbix.com/whats_new_5_4. A pokud byste to chtěli mít bez práce, obraťte se na nás, rádi Vám Zabbix 5.4 představíme.
• Kompletní dokumentaci k nové verzi najdete zde: https://www.zabbix.com/documentation/5.4/manual/introduction/whatsnew540

Jako oficiální partneři a velcí fanoušci Zabbix platformy jsme schopni Vám poskytnout služby ze všech oblastí Zabbix monitoringu na té nejvyšší úrovni. Pokud by vás zajímala živá ukázka instalací Zabbixu u našich zákazníků, rádi vás pozveme na kávu a ukážeme vám Zabbix v praxi.

The post Nový Zabbix 5.4 appeared first on initMAX s.r.o..

initMAX není jen Zabbix monitoring, naše kompetence jsme si ověřili také v oblasti bezpečnosti, konkrétně v LOG Managementu. V platformě Wazuh vidíme velký potenciál – jedná se o open source platformu kybernetické bezpečnosti, která integruje SIEM a XDR do jedinečného řešení.

The post Ani bezpečnost nám není cizí appeared first on initMAX s.r.o..