ADVANTECH Zabbix samþættingaruppsetningarleiðbeiningar

Hugbúnaðurinn í þessu tæki notar ýmis stykki af opnum hugbúnaði sem stjórnast af eftirfarandi leyfum: GPL útgáfur 2 og 3, LGPL útgáfa 2, BSD-stíl leyfi, MIT-stíl leyfi. Lista yfir íhluti, ásamt fullkomnum leyfistexta, er að finna á tækinu sjálfu: Sjá leyfishlekkinn neðst á aðalbeini beinans Web síðu (almenn staða) eða beindu vafranum þínum til að taka á DEVICE_IP/leyfum. CGI. Ef þú hefur áhuga á að fá heimildina, vinsamlegast hafðu samband við okkur á: techSupport@advantech-bb.com

Breytingar og kembiforrit á LGPL-tengdum keyrslum

Tækjaframleiðandinn með þessu veitir rétt til að nota villuleitaraðferðir (td afþjöppun) og gera breytingar viðskiptavina á hvaða keyrslu sem er tengdur við LGPL bókasafn í þeim tilgangi. Athugið að þessi réttindi eru takmörkuð við notkun viðskiptavinarins. Engin frekari dreifing á slíkum breyttum executables og engin sendingu á þeim upplýsingum sem aflað er við þessar aðgerðir.

Advantech Czech sro, Sokolska 71, 562 04 Usti nad Orlici, Tékklandi.
Skjal nr. APP-0089-EN, endurskoðun frá 4. október 2022. Gefin út í Tékklandi.

Zabbix þjónn

Fjareftirlit er ferlið við eftirlit með upplýsingatæknikerfum frá miðlægum stjórnunarþjóni. Almennt séð bætir eftirlit áreiðanleika og öryggi netkerfisins þíns vegna þess að það auðveldar snemma uppgötvun rangra aðstæðna. Fyrir kynningu á fjarvöktun og lista yfir önnur vöktunartæki, vinsamlegast skoðaðu athugasemd um fjarvöktunarforrit [1]. Þetta skjal lýsir eftirliti með Advantech farsímabeinum sem nota Zabbix 5.0 LTS. Zabbix er opinn vöktunarhugbúnaður fyrir fjölbreytta upplýsingatæknihluta, þar á meðal netkerfi, netþjóna, sýndarvélar (VM) og skýjaþjónustu. Það getur fylgst með fjölmörgum breytum netkerfis og heilsu og heilleika netþjóna1.

Eftirlit með starfsemi

Zabbix fylgist með vélum (td beinum) í gegnum eitt eða fleiri tengi. Það eru tvær viðmótsgerðir (samskiptareglur) sem hægt er að nota með Advantech beinum:

SNMP, sem styður einnig SNMP gildrur (sjá kafla 2).
Umboðsmaður, sem styður bæði virka og óvirka athuganir (sjá kafla 3).

Einstök stöðuathugun er skilgreind sem Hlutir. Hver hlutur táknar ákveðna tegund upplýsinga (tölur eða stafur), fengnar með tiltekinni ávísunartegund (SNMP, SSH, óvirkur eða virkur umboðsmaður) með tilteknu uppfærslutímabili og geymslutímabili. Hver hlutur hefur einstakan lykil, td „system.cpu.load“. Setja af hlutum (og öðrum aðilum eins og kveikjum, línuritum eða uppgötvunarreglum) er hægt að flokka saman í sniðmát til að flýta fyrir dreifingu eftirlitsverkefna á hýsil. Sniðmát eru tengd við gestgjafa eða við önnur sniðmát. Sniðmát fyrir eftirlit með Advantech beini zbx_conel_templates.xml er hægt að hlaða niður frá Advantech Engineering Portal2. Atriði eru rökrétt flokkuð í forrit (td Upplýsingar, Staða, Tengi). Sumir hlutir fylla einnig út birgðareit hýsils sjálfkrafa (td nafn, stýrikerfi, raðnúmer).

Til að byrja að fylgjast með beini þarftu að búa til Host, og

Gefðu því handahófskennt en einstakt gestgjafanafn,

Úthlutaðu gestgjafanum til gestgjafahóps, td „beini“,
Stilltu viðmót sem ætti að nota (SNMP eða umboðsmaður), hugsanlega þar á meðal dulkóðunarlykla,

Tenglasniðmát sem skilgreina atriðin sem á að fylgjast með (sjá eftirfarandi hluta fyrir lista yfir samhæf sniðmát).

Ef allt virkar vel ættirðu að sjá eftir nokkrar mínútur

Vísar fyrir grænt framboð og dulkóðun umboðsmanns undir Stillingar – Gestgjafar,
Birgðaupplýsingar um leið undir Birgðir – Gestgjafar,

Sóttar stöðuupplýsingar undir Vöktun – Nýjustu gögn

Sérhver hlutur hefur ekki endurnýjunartíðni, þannig að sum atriði gætu fyllst seinna en önnur. Ef þú vilt biðja um tafarlausa uppfærslu á tilteknum (eða öllum) hlutum, opnaðu Host Configuration, smelltu á Items á efstu stikunni, athugaðu síðan hlutina sem þú vilt uppfæra og smelltu á Execute now hnappinn.

Uppsetning netþjóns og stillingar

Auðveldasta leiðin til að setja upp Zabbix netþjón er að hlaða niður3 ISO myndinni og setja upp4 Zabbix tæki á sýndarvél, td VirtualBox5. „Root“ lykilorðið verður „zabbix“; þú þarft þetta aðeins fyrir háþróaðar stillingarbreytingar, svo sem uppsetningu TLS vottorða.

Þegar það hefur verið sett upp skaltu tengjast frá þínum Web vafra til admin Web síðu á http:// og skráðu þig inn sem „Admin“ með lykilorðinu „zabbix“.
Ef þú vilt nota Advantech sniðmát skaltu hlaða niður zbx_conel_templates.xml frá Advantech Engineering Portal, sláðu síðan inn Zabbix Configuration hlutann og smelltu á Templates, eða sláðu inn http:// /templates.php og flyttu síðan inn zbx_conel_templates.xmlfile.

Zabbix SNMP sniðmát

Til að fylgjast með Advantech farsímabeini með venjulegu SNMP

Í leiðarstillingunni [2], virkjaðu SNMP þjónustuna,
Í Zabbix Host Configuration, bættu við SNMP tengi og tengdu gestgjafann við eitt eða fleiri SNMP sniðmát (sjá hér að neðan).

Zabbix Router appið er ekki nauðsynlegt fyrir SNMP eftirlitið. Hægt er að nota eftirfarandi SNMP sniðmát með Advantech farsímabeini (inndráttur sýnir hreiður sniðmát)

Sniðmát	Heiti vöru	Uppfyllt birgðahald
Module Conel Basic SNMP [3]	Vöruheiti Fastbúnaður Raðnúmer RTC rafhlaða Hitastig Voltage	Sláðu inn OS Raðnúmer A
Module Generic SNMP	Aðgengi SNMP umboðsmanns Kerfisheiti Kerfishlutur Kerfislýsing Kerfisstaða Kerfissamskiptaupplýsingar Spenntur	Nafn Staðsetningartengiliður
Module ICMP Ping	ICMP ping ICMP tap ICMP viðbragðstími
Module tengi Einfalt SNMP	Viðmótsgerð Rekstrarstaða Hraði Bitar mótteknir Bitar sendir Pökkum á heimleið fleygt Pökkum á heimleið með villum Pökkum á útleið fleygt Pökkum á útleið með villum

Module Conel Mobile 1 SNMP [3]

Mótald IMEI Mótald ESN Mótald MEID Farsímaskráning Farsímatækni Farsímafyrirtæki Farsímakort Spenntur farsíma

Farsímamerkjagæði Farsímamerkjastig (CSQ) Farsímamerkjastyrkur Styrkurþröskuldur Sanngjarn (A)

Styrktarþröskuldur Veikur (B)

Raðnúmer B

Module Conel Mobile 1 Data SNMP [3]

Farsímagögn á heimleið 1/2 Farsímagögn á útleið 1/2 Farsímatengingar 1/2 Farsíma nettími 1/2 Farsíma ótengdur tími Farsímamerki meðaltal Farsímamerki mín.

Hámark farsímamerkis

Module Conel GPS SNMP [3]

Staðsetning hæð Staðsetning breiddargráðu Staðsetning lengdargráðu GPS gervihnöttum

Breiddargráða

Við mælum með að þú búir til sniðmát sem er sérstakt fyrir beininn þinn (td „ICR-3211“) og lætur síðan fylgja með (eða ekki) einstakar sniðmátareiningarnar, allt eftir aðgerðum beins og eftirlitsþörfum þínum. Til dæmisampÞú ættir aðeins að láta „Conel GPS SNMP“ fylgja með ef GPS staðsetningin er tiltæk.

Advantech sérsniðin sniðmát, táknuð með [3], eru ekki innifalin í sjálfgefna uppsetningunni; það þarf að hlaða þeim niður og setja upp handvirkt. Nafnið „Conel“ er notað fyrir samræmi við SNMP OID [3].

Styrksviðmiðin A og B eru sjálfreiknaðir hlutir sem eru háðir notuðu farsímatækninni. Þeir eru notaðir af kveikjum merkisstyrks. Frá Mobile-2 OIDs [3] er aðeins Mobile Yesterday taflan sýnd í sniðmátseiningunni Conel Mobile Data SNMP. Mobile Today taflan inniheldur aðeins ófullnægjandi bráðabirgðagildi og hin töfluna eins og Mobile This Week er ekki þörf vegna þess að Zabbix heldur eigin tölfræði yfir fyrri gögn.

Sniðmátin sem talin eru upp hér að ofan skilgreina eftirfarandi kveikjur

Sniðmát	Nafn kveikju	Ástand
Module Generic SNMP	Kerfisheiti hefur breyst Gestgjafi hefur verið endurræstur Engin SNMP gagnasöfnun	Spenntur < 10m
Module ICMP Ping	Ekki tiltækt af ICMP ping Mikið ICMP ping tap Hár ICMP ping viðbragðstími	20 < ICMP tap < 100 ICMP viðbragðstími > 0.15
Module Conel Mobile SNMP [3]	Fair Mobile Signal Weak Mobile Signal	B < merkisstyrkur ≤ A merki styrkur ≤ B

Zabbix Agent Router App

Tengistillingar

Til að fylgjast með Advantech farsímabeini í gegnum Zabbix umboðsmanninn:

Settu upp Zabbix Agent Router appið á beininn. Frekari upplýsingar um hvernig á að hlaða upp beinarappi er að finna í Stillingarhandbókinni [2], kafla Customization –> Router Apps.
Í Agent Configuration skaltu stilla tengingu við Zabbix netþjóninn.
Í Zabbix Host Configuration, bættu við Agent Interface, skilgreindu dulkóðunarstillingar til að vera í takt við Agent stillinguna og tengdu gestgjafann við eitt eða fleiri Agent Templates. Stilling umboðstengingar er í efri hluta stillingarskjásins.

Neðsti hlutinn er notaður fyrir sérsniðna lykilstillingu (sjá kafla 3.3).

Virkja umboðsmann		Hvort umboðsmaðurinn verði ræstur.
Leyfa fjarskipanir		Hvort fjarskipanir frá Zabbix miðlara séu leyfðar. Þegar það er óvirkt verður „system.run“ ávísunum hafnað.
Heyrðu Port		Umboðsmaður (óvirkur háttur) mun hlusta á þessa höfn eftir tengingum frá þjóninum. Sjálfgefið er 10050.
Samþykkja netþjón		Komandi (óvirkur háttur) tengingar verða aðeins samþykktar frá gestgjöfunum sem taldir eru upp hér. Sláðu inn IP-tölu Zabbix netþjónsins þíns. Þegar það er tómt er óvirk stilling óvirk.
Samþykkja ódulkóðað		Samþykkja (óvirkar) tengingar án dulkóðunar. Ekki mælt með! Eftirfarandi „Samþykkja xxx“ athuganir skulu passa við „Connections to host“ reitinn í Zabbix dulkóðunarsamskipuninni, sjá mynd X.
Samþykkja fyrirfram deilt lykil (PSK)		Samþykkja (óvirkar) tengingar við TLS og fyrirfram deilt lykil (PSK). Þegar það er virkt verður að stilla PSK og auðkenni þess.
Samþykkja vottorð		Samþykkja (óvirkar) tengingar við TLS og vottorð. Þegar það er virkt verður að stilla CA og Local Certificate og Local Private Key.
Tengdu netþjóna		IP: port (eða hýsingarheiti: port) á Zabbix netþjóni fyrir virkar athuganir. Hægt er að útvega mörg kommuafmörkuð heimilisföng til að nota nokkra sjálfstæða Zabbix netþjóna samhliða. Þegar þær eru tómar verða virkar ávísanir óvirkar.
Dulkóða tengingu		Hvernig umboðsmaðurinn ætti að tengjast Zabbix netþjóni. Skal passa við „Connections from host“ reitinn í Zabbix dulkóðunarstillingunni, mynd X.
Hostname		Einstakt hýsingarheiti. Skal passa við „Host name“ reitinn í Zabbix Host config, mynd Y.
Endurnýja ávísanir hvert		Hversu oft sækir umboðsmaðurinn lista yfir virka athuganir frá netþjóninum, á nokkrum sekúndum. Sjálfgefið er 10 s.
Sendu biðminni hvert		Hversu margar niðurstöður (hlutir) á Agent biðminni að athuga áður en tenging kemur á og samstillir gildi frá þessum biðminni við Zabbix miðlara. Sjálfgefið er 5 s.
Max Buffer Stærð		Skilgreinir hámarksstærð biðminni. Þegar þessari biðminni er náð mun umboðsmaðurinn samstilla jafnaðar gildi strax. Sjálfgefið er 100 B.

PSK auðkenni		Fordeilt lykilauðkennisstreng. Skal passa við „PSK auðkenni“ reitinn í Zabbix dulkóðunarstillingunni, mynd X. Sama PSK er notað fyrir bæði óvirka og virka athuganir.
Pre-Shared Key (PSK)		Fordeilt lykill til að nota. Skal passa við „PSK“ reitinn í Zabbix dulkóðunarstillingunni, mynd X.
CA vottorð		CA vottorðskeðja fyrir yfirvaldið sem gaf út Zabbix netþjónsvottorð.
Staðbundið skírteini		Vottorð beinisins, sem samsvarar einkalyklinum. Tilgangurinn verður að fela í sér „sannvottun viðskiptavinar“. Þegar það er búið til með OpenSSL verður að stilla „útvíkkuð lykilnotkun = auðkenning viðskiptavina“. CA vottorð yfirvaldsins sem gaf út þetta vottorð verður að vera innifalið í TLSCAFile í uppsetningu netþjónsins.
Staðbundinn einkalykill		Einkalykill routersins. Sami einkalykill og skírteini eru notuð fyrir bæði óvirka og virka athuganir.
Samþykkja vottunarútgefanda		Leyfilegur útgefandi netþjónsvottorðs. Þegar það er tilgreint skal það passa við netþjónsvottorðið.
Samþykkja vottunarefni		Leyft miðlaravottorðsefni. Þegar það er tilgreint skal það passa við netþjónsvottorðið.

Hver leið þarf samsvarandi færslu í Zabbix Host stillingum

„Host name“ í stillingar miðlara skal passa við „Hostname“ í umboðsstillingunni.
Vöktunarviðmótin (samskiptareglur) þurfa að vera sérstaklega skráðar og tilgreina skal IP-tölu beinsins eða DNS nafn.

Dulkóðunarflipi skal passa við uppsetningu umboðsmanns sem lýst er hér að ofan

„Tengingar við hýsingaraðila“ í stillingar miðlarans skulu passa við reitin Samþykkja ódulkóðað, Samþykkja fyrirfram deilt lykil (PSK) og Samþykkja vottorð.
„Tenging frá hýsil“ í stillingar miðlarans skal passa við dulkóðunartenginguna í umboðsstillingunni.
PSK og auðkenni þess (ef það er notað) skulu einnig passa saman.

Til að nota TLS vottorðin þarf Zabbix þjónninn sín eigin vottorð (TLSCAFile, TLSCert- File og TLSKeyFile) eins og lýst er í Zabbix handbókinni. Sjáðu https://www.zabbix.com/documentation/current/manual/encryption/using_certificates

Tilgangur vottorðsins verður að innihalda „staðfestingu netþjóns“. Þegar það er búið til af OpenSSL verður að stilla „útvíkkuð lykilnotkun = miðlaraauth“.

Zabbix Agent Sniðmát

Það fer eftir uppsetningu Zabbix netþjóns, umboðsmaðurinn getur framkvæmt fjölda athugana (mælinga). Gögnum er safnað í „hluti“. Í kafla 3.4 er hægt að sjá heildarlista yfir studd atriði.

Vinsamlegast ekki búa til óþarfa álag á beininn og forðast að nota of margar mæligildi.

Eftirfarandi (óvirk) umboðssniðmát er hægt að nota með Advantech farsímabeinum (inndráttur sýnir hreiður sniðmát)

Sniðmát	Heiti vöru	Uppfyllt birgðahald
Module Linux CPU frá Zabbix umboðsmanni	Hleðsla meðaltal truflana á sekúndu Samhengisrofar á sekúndu CPU gestatími (og svipað)
Module Conel Resources eftir umboðsmann [3]	Geymsla / ókeypis Geymsla / notað Geymsla /val ókeypis Geymsla /val notað Geymsla /var/gögn ókeypis Geymsla /var/gögn notuð Kerfisminni tiltækt Kerfisminni notað
Module Conel Integrity eftir umboðsmanni [3]	Checksum /etc/passwd Checksum /etc/settings.*

Stilling sérsniðinna hluta

Til viðbótar við staðlaða hluti geturðu skilgreint sérsniðna hluti til að fylgjast með af umboðsmanni þínum, virkum eða óvirkum. Stilling sérsniðna hluta er neðst á Stillingarskjánum.

Atriði	Lýsing
Sérsniðinn lykill	Lykill af Zabbix hlut.
Skipun	Skipun til að framkvæma, með valkvæðum rökum. Þetta verður að vera ein skipun á einni línu. Skipunin verður framkvæmd og fyrsta lína af textaúttakinu (stdout) verður notuð sem gildi.
Tímamörk	Takmarkar útreikningstíma einnar ávísunar. Sjálfgefið 3 s.

Skipunarreiturinn styður aðeins takmarkað sett af stöfum: tvöfaldar gæsalappir (“) eru ekki leyfðar og dollaramerki „$“ verða að vera með bakskástrikinu „\$“. Ef þú þarft að búa til flóknari athugun, vinsamlegast búðu til skeljaforskrift og notaðu Skipunarreitinn til að kveikja á því.

Hlutir studdir af Zabbix Agent

Stöðluðum Zabbix hlutum (ávísunum) er lýst í smáatriðum https://www.zabbix.com/documentation/current/manual/config/items/itemtypes/zabbix_agent
Zabbix skjöl gefa einnig til kynna hvaða atriði eru studd á ýmsum kerfum: https://www.zabbix.com/documentation/current/manual/appendix/items/supported_by_platform

Eftirfarandi tafla er viðbót við þessar upplýsingar og útskýrir hvaða staðlaða umboðsvörur eru studdar á Advantech farsímabeinum.

Atriðalykill	Stuðningur
agent.hostname	Já
agent.ping	Já
umboðsmaður.útgáfa	Já
kjarna.maxfiles	Já
kernel.maxproc	Já
log[file, , , , , , ] td: log[/var/log/messages,"authentication failure"",skip"]	Aðeins virk
log.count[file, , , , , ]	Aðeins virk
logrt[file_regexp, , , , , , , ]	Aðeins virk
logrt.count[file_regexp, , , , , , ]	Aðeins virk
net.dns[ ,svæði, , , ]	Já
net.dns.record[ ,svæði, , , ]	Já
net.if.árekstrar[ef]	Já
net.ef.uppgötvun	Já
net.if.in[ef, ]	Já
net.ef.út[ef, ]	Já
net.if.total[ef, ]	Já
net.tcp.listen[gátt]	Já
net.tcp.port[ ,höfn]	Já
net.tcp.þjónusta[þjónusta, , ]	Já
net.tcp.service.perf[þjónusta, , ]	Já
net.udp.listen[gátt]	Já

net.udp.þjónusta[þjónusta, , ]	Já
net.udp.service.perf[þjónusta, , ]	Já
proc.cpu.util[ , , , , , ]	Já
proc.mem[ , , , ]	Já
proc.num[ , , , ]	Já
skynjari [tæki, skynjari, ]	Nei
system.boottime	Já
system.cpu.discovery	Já
system.cpu.intr	Já
system.cpu.load[ , ]	Já
system.cpu.num[ ]	Já
kerfis.cpu.rofar	Já
system.cpu.util[ , , ]	Já
system.hostname	Já
system.hw.chassis[ ]	Nei
system.hw.cpu[ , ]	Já
system.hw.devices[ ]	Nei
system.hw.macaddr[ , ]	Já
system.localtime[ ]	Aðeins óvirkt
system.run[skipun, ] td system.run[ls /]	Ef virkt
system.stat[tilföng, ]	Nei
system.sw.arch	Já
system.sw.os[ ]	Já
system.sw.pakkar[ , , ]	Nei
system.swap.in[ , ]	Nei
system.swap.out[ , ]	Nei
system.swap.size[ , ]	Nei
system.uname	Já
kerfi.spenntur	Já
system.users.num	Nei
vfs.dev.discovery	Nei

vfs.dev.read[ , , ]	Nei
vfs.dev.write[ , , ]	Nei
vfs.dir.count[dir, , , , , , , , , ] td vfs.dir.count[/dev]	Já
vfs.dir.size[dir, , , , ]	Já
vfs.file.cksum[file]	Já
vfs.file.content[file, ]	Já
vfs.file.er til[file, , ]	Já
vfs.file.md5sum[file]	Já
vfs.file.regexp[file,Regexp, , ]	Já
vfs.file.regmatch[file,Regexp, ]	Já
vfs.file.stærð[file]	Já
vfs.file.tími[file, ]	Já
vfs.fs.uppgötvun	Já
vfs.fs.get	Nei
vfs.fs.inode[fs, ]	Nei
vfs.fs.size[fs, ]	Já
vm.memory.size[ ]	Já
web.page.get[gestgjafi, , ]	Já
web.page.perf[gestgjafi, , ]	Já
web.page.regexp[gestgjafi, , ,Regexp, , ]	Já

Til viðbótar við ofangreint eru eftirfarandi Advantech sérstök atriði studd

Atriðalykill	Lýsing
vfs.settings.discovery	Listi yfir /etc/settings.* og /opt/*/etc/settings files fyrir sjálfvirka uppgötvun
vfs.settings.value[nafn, færibreyta] td vfs.settings.value[wifi_ap, WIFI_AP_SSID]	Sækir eitt gildi úr leiðarstillingunni /etc/settings.[name]
vfs.settings.umod[nafn, færibreyta] td vfs.settings.umod[gps, MOD_GPS_ENABLED]	Sækir eitt gildi úr uppsetningu leiðarapps /opt/[nafn]/etc/settings

Leyfi

Tekur saman leyfi fyrir opinn hugbúnað (OSS) sem notuð eru af þessari einingu.

Tengd skjöl

Advantech tékkneska: Forrit fyrir fjareftirlit Athugið
Advantech tékkneska: SNMP OID umsókn Athugið

Þú getur nálgast vörutengd skjöl á verkfræðigáttinni á icr. Advantech.cz heimilisfang. Til að fá Quick Start Guide, Notendahandbók, Stillingarhandbók eða Firmware fyrir beininn þinn, farðu á síðuna Router Models, finndu nauðsynlega gerð og skiptu yfir í Manuals or Firmware flipann, í sömu röð. Uppsetningarpakkarnir og handbækur fyrir Router Apps eru fáanlegar á Router Apps síðunni. Fyrir þróunarskjölin, farðu á DevZone síðuna.