Différences

Ci-dessous, les différences entre deux révisions de la page.

--- linux:zabbix [2021/03/15 12:49] – root
+++ linux:zabbix [2025/12/10 19:24] (Version actuelle) – root
@@ Ligne 7: / Ligne 7: @@
   * Surveiller Ping
-===== Zabbix Agent =====
+===== Zabbix Agent Générer une clé PSK =====
+<code bash>openssl rand -hex 32</code>
+===== Zabbix Agent sous Linux =====
 <code bash>
-wget https://repo.zabbix.com/zabbix/5.2/debian/pool/main/z/zabbix-release/zabbix-release_5.2-1+debian10_all.deb
+wget https://repo.zabbix.com/zabbix/6.2/debian/pool/main/z/zabbix-release/zabbix-release_6.2-4%2Bdebian11_all.deb
 dpkg -i zabbix-release_5.2-1+debian10_all.deb
 apt update
@@ Ligne 100: / Ligne 104: @@
         </Location>
 </file>
-  - Activer le module d'authentification <code bash>a2enmod auth_kerb</code>
+  - Redémarrer apache2 <code bash>Service apache2 restart</code>
-  - Dans Zabbix →
+  - Ajouter le CA Certificate sur le serveur Zabbix <code bash>cp ca.crt /usr/local/share/ca-certificates/
+update-ca-certificates<code> puis vérifier <code bash>openssl s_client -showcerts -connect dc1.makeitsimple.lan:636</code>, la réponse doit être "Verify return code: 0 (ok)"
+  - Dans Zabbix --> Administration --> Authentification --> Ldap Parameters, faire la configuration pour se connecter à votre DC {{:linux:pasted:20210315-143612.png}}
+  - Zabbix --> Administration --> Authentification --> Authentification --> Choisir LDAP
+  - Dans Zabbix --> Administration --> Users créer des utilisateurs ayant le même login que sur le domaine. Les mots de passes ne sont pas nécessaires.
+  - Dans Administration -> Authentication -> HTTP Settings modifier les paramètres pour activer le SSO {{:linux:pasted:20210317-155031.png}}
 ===== Les noms de services Windows Dynamiques =====
 Sous Windows, certains services sont générés de manière dynamique et apparaissent/disparaissent selon les besoins. Ceci crée de nouvelles alertes quand ils sont abandonnés par la machine.
-Pour ce faire, il faut faire une règle d'exclusion à rajouter dans Administration > General > Regular Expressions > Windows service names for discovery ceci <code>^\A(WpnUserService_|OneSyncSvc_|CDPUserSvc_)$<code>
+Pour ce faire, il faut éditer la règle d'exclusion dans Administration > General > Regular Expressions > Windows service names for discovery : <code>^(MMCSS|gupdate|SysmonLog|clr_optimization.*|DoSvc|sppsvc|MapsBroker|WpnUser.*|OneSync.*|gpsvc|BITS|CDPUserSvc.*|.*KMSELDI|stisvc|UsoSvc|TrustedInstaller|WbioSrvc|tmlisten|ntrts|ntrtscan|CDPSvc|SCardSvr|tiled.*)$</code>
-{{:linux:pasted:20210212-193611.png}}
+{{:linux:pasted:20210630-101114.png}}
+===== Debugger snmpv3 =====
+<code bash>apt install snmp
+snmpwalk -v3 -a MD5 -A PWD -u ciscosnmp -x DES -X PWD -l authPriv 10.10.10.41
+</code>
+===== Exemples =====
+==== Ping continu à partir d'un agent ====
+<code>if (Test-Connection server -Count 1 -ErrorAction SilentlyContinue) { write-host "1" } else {write-host "0"}</code>
+===== Sources =====
+  * Monitor Process: https://techexpert.tips/zabbix/zabbix-monitor-linux-process/
+  * SSO: http://woshub.com/zabbix-single-sign-sso-authentication-ldap-active-directory/
+  * Agent: https://techexpert.tips/zabbix/zabbix-monitoring-linux-psk-encryption/
+  * Exclude windows services: https://catonrug.blogspot.com/2018/02/disable-some-of-windows-service-check.html
+  * Fix LXC:
+    * https://kvaps.medium.com/zabbix-solve-memory-monitoring-issue-inside-lxc-containers-98ddf191051c
+    * https://github.com/kvaps/zabbix-linux-container-template