ការរួមបញ្ចូល ADVANTECH Zabbix
និមិត្តសញ្ញាដែលបានប្រើ
- គ្រោះថ្នាក់៖ ព័ត៌មានទាក់ទងនឹងសុវត្ថិភាពអ្នកប្រើប្រាស់ ឬការខូចខាតដែលអាចកើតមានចំពោះរ៉ោតទ័រ។
- យកចិត្តទុកដាក់៖ បញ្ហាដែលអាចកើតឡើងក្នុងស្ថានភាពជាក់លាក់។
- ព័ត៌មាន, សេចក្តីជូនដំណឹង៖ គន្លឹះមានប្រយោជន៍ ឬព័ត៌មានដែលមានចំណាប់អារម្មណ៍ពិសេស។
- Exampលេ៖ Example នៃមុខងារ ពាក្យបញ្ជា ឬស្គ្រីប។
អាជ្ញាប័ណ្ណសូហ្វវែរប្រភព
កម្មវិធីនៅក្នុងឧបករណ៍នេះប្រើប្រាស់ផ្នែកផ្សេងៗនៃកម្មវិធីប្រភពបើកចំហដែលគ្រប់គ្រងដោយអាជ្ញាប័ណ្ណដូចខាងក្រោម៖ GPL កំណែ 2 និង 3, LGPL កំណែ 2, អាជ្ញាប័ណ្ណរចនាប័ទ្ម BSD, អាជ្ញាប័ណ្ណរចនាប័ទ្ម MIT ។ បញ្ជីនៃសមាសធាតុរួមជាមួយនឹងអត្ថបទអាជ្ញាប័ណ្ណពេញលេញអាចរកបាននៅលើឧបករណ៍ខ្លួនវាផ្ទាល់៖ សូមមើលតំណភ្ជាប់អាជ្ញាប័ណ្ណនៅផ្នែកខាងក្រោមនៃមេរបស់រ៉ោតទ័រ Web ទំព័រ (ស្ថានភាពទូទៅ) ឬចង្អុលកម្មវិធីរុករករបស់អ្នកទៅកាន់អាសយដ្ឋាន DEVICE_IP/អាជ្ញាប័ណ្ណ។ ស៊ីជីអាយ។ បើលោកអ្នកមានចំណាប់អារម្មណ៍ចង់បានប្រភព សូមទំនាក់ទំនងមកកាន់យើងខ្ញុំតាមរយៈ៖ techSupport@advantech-bb.com
ការកែប្រែ និងការបំបាត់កំហុសនៃ LGPL-linked executables
ក្រុមហ៊ុនផលិតឧបករណ៍នេះផ្តល់សិទ្ធិក្នុងការប្រើបច្ចេកទេសបំបាត់កំហុស (ឧ. ការបង្ខូចទ្រង់ទ្រាយ) និងធ្វើការកែប្រែអតិថិជននូវរាល់ការប្រតិបត្តិដែលភ្ជាប់ជាមួយបណ្ណាល័យ LGPL សម្រាប់គោលបំណងរបស់វា។ ចំណាំសិទ្ធិទាំងនេះត្រូវបានកំណត់ចំពោះការប្រើប្រាស់របស់អតិថិជន។ គ្មានការចែកចាយបន្ថែមនៃប្រតិបត្តិការដែលបានកែប្រែបែបនេះ និងគ្មានការបញ្ជូនព័ត៌មានដែលទទួលបានក្នុងអំឡុងពេលសកម្មភាពទាំងនេះអាចត្រូវបានធ្វើឡើងនោះទេ។
Advantech Czech sro, Sokolska 71, 562 04 Usti nad Orlici, សាធារណរដ្ឋឆេក។
ឯកសារលេខ APP-0089-EN ការកែប្រែចាប់ពីថ្ងៃទី 4 ខែតុលា ឆ្នាំ 2022។ ចេញផ្សាយនៅសាធារណរដ្ឋឆេក។
ម៉ាស៊ីនមេ Zabbix
ការត្រួតពិនិត្យពីចម្ងាយគឺជាដំណើរការនៃការត្រួតពិនិត្យប្រព័ន្ធ IT ពីម៉ាស៊ីនមេគ្រប់គ្រងកណ្តាល។ ជាទូទៅ ការត្រួតពិនិត្យធ្វើអោយប្រសើរឡើងនូវភាពជឿជាក់ និងសុវត្ថិភាពនៃបណ្តាញរបស់អ្នក ព្រោះវាជួយសម្រួលដល់ការរកឃើញនូវលក្ខខណ្ឌដែលមានកំហុស។ សម្រាប់ការណែនាំអំពីការត្រួតពិនិត្យពីចម្ងាយ និងបញ្ជីឧបករណ៍ត្រួតពិនិត្យផ្សេងទៀត សូមមើលចំណាំកម្មវិធីត្រួតពិនិត្យពីចម្ងាយ [1]។ ឯកសារនេះពិពណ៌នាអំពីការត្រួតពិនិត្យនៃរ៉ោតទ័រកោសិកា Advantech ដោយប្រើ Zabbix 5.0 LTS ។ Zabbix គឺជាឧបករណ៍កម្មវិធីត្រួតពិនិត្យប្រភពបើកចំហសម្រាប់សមាសធាតុ IT ចម្រុះ រួមទាំងបណ្តាញ ម៉ាស៊ីនមេ ម៉ាស៊ីននិម្មិត (VMs) និងសេវាកម្មពពក។ វាអាចតាមដានប៉ារ៉ាម៉ែត្រជាច្រើននៃបណ្តាញ និងសុខភាព និងភាពសុចរិតរបស់ម៉ាស៊ីនមេ 1.
ប្រតិបត្តិការត្រួតពិនិត្យ
Zabbix ត្រួតពិនិត្យម៉ាស៊ីន (ឧទាហរណ៍រ៉ោតទ័រ) តាមរយៈចំណុចប្រទាក់មួយឬច្រើន។ មានចំណុចប្រទាក់ពីរប្រភេទ (ពិធីការ) ដែលអាចប្រើបានជាមួយរ៉ោតទ័រ Advantech:
- SNMP ដែលគាំទ្រផងដែរ SNMP Traps (សូមមើលផ្នែកទី 2) ។
- ភ្នាក់ងារ ដែលគាំទ្រទាំងការត្រួតពិនិត្យសកម្ម និងអកម្ម (សូមមើលផ្នែកទី 3)។
ការត្រួតពិនិត្យស្ថានភាពបុគ្គលត្រូវបានកំណត់ថាជាធាតុ។ ធាតុនីមួយៗតំណាងឱ្យប្រភេទព័ត៌មានជាក់លាក់មួយ (ជាលេខ ឬតួអក្សរ) ដែលទទួលបានតាមរយៈប្រភេទពិនិត្យជាក់លាក់ (SNMP, SSH, អកម្ម ឬភ្នាក់ងារសកម្ម) ជាមួយនឹងរយៈពេលធ្វើបច្ចុប្បន្នភាពជាក់លាក់ និងចន្លោះពេលផ្ទុក។ ធាតុនីមួយៗមានសោពិសេសមួយ ឧទាហរណ៍ “system.cpu.load”។ សំណុំនៃធាតុ (និងធាតុផ្សេងទៀតដូចជា Triggers, Graphs ឬ Discovery Rules) អាចត្រូវបានដាក់ជាក្រុមរួមគ្នាទៅក្នុង Template ដើម្បីបង្កើនល្បឿននៃការអនុវត្តការងារត្រួតពិនិត្យនៅលើម៉ាស៊ីន។ ពុម្ពត្រូវបានតភ្ជាប់ទៅម៉ាស៊ីន ឬទៅពុម្ពផ្សេងទៀត។ គំរូសម្រាប់ការត្រួតពិនិត្យរ៉ោតទ័រ Advantech zbx_conel_templates.xml អាចទាញយកបានពី Advantech Engineering Portal2។ ធាតុត្រូវបានដាក់ជាក្រុមតាមលក្ខណៈឡូជីខលទៅក្នុងកម្មវិធី (ឧ. ព័ត៌មាន ស្ថានភាព ចំណុចប្រទាក់)។ ធាតុមួយចំនួនក៏បញ្ចូលវាលសារពើភ័ណ្ឌម៉ាស៊ីនដោយស្វ័យប្រវត្តិផងដែរ (ឧទាហរណ៍ ឈ្មោះ ប្រព័ន្ធប្រតិបត្តិការ លេខស៊េរី)។
ដើម្បីចាប់ផ្តើមត្រួតពិនិត្យ Router អ្នកត្រូវបង្កើត Host និង
- ផ្តល់ឱ្យវានូវឈ្មោះម៉ាស៊ីនដែលបំពាន ប៉ុន្តែមានតែមួយគត់
- កំណត់ម៉ាស៊ីនទៅក្រុមម៉ាស៊ីន ឧទាហរណ៍ "រ៉ោតទ័រ"
- កំណត់ចំណុចប្រទាក់ដែលគួរប្រើ (SNMP ឬភ្នាក់ងារ) ដែលអាចធ្វើទៅបានរួមទាំងសោអ៊ិនគ្រីប។
- តំណភ្ជាប់គំរូដែលកំណត់ធាតុដែលត្រូវត្រួតពិនិត្យ (សូមមើលផ្នែកខាងក្រោមសម្រាប់បញ្ជីគំរូដែលត្រូវគ្នា)។
ប្រសិនបើអ្វីៗដំណើរការល្អ អ្នកគួរតែមើលបន្តិចសិន
- ភាពអាចរកបានពណ៌បៃតង និងសូចនាករការអ៊ិនគ្រីបភ្នាក់ងារនៅក្រោមការកំណត់រចនាសម្ព័ន្ធ - ម៉ាស៊ីន,
- ព័ត៌មានលម្អិតអំពីសារពើភ័ណ្ឌរបស់រ៉ោតទ័រនៅក្រោមសារពើភ័ណ្ឌ - ម៉ាស៊ីន,
- ទទួលបានព័ត៌មានស្ថានភាពនៅក្រោមការត្រួតពិនិត្យ - ទិន្នន័យចុងក្រោយបំផុត។
រាល់ធាតុទាំងអស់មានអត្រាធ្វើឱ្យស្រស់ដែលមិនសមហេតុផល ដូច្នេះធាតុមួយចំនួនអាចនឹងបញ្ចូលយឺតជាងធាតុផ្សេងទៀត។ ប្រសិនបើអ្នកចង់ស្នើសុំការធ្វើបច្ចុប្បន្នភាពភ្លាមៗនៃធាតុជាក់លាក់ (ឬទាំងអស់) បើកការកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីន ចុចធាតុនៅលើរបារខាងលើ បន្ទាប់មកពិនិត្យធាតុដែលអ្នកចង់ធ្វើបច្ចុប្បន្នភាព ហើយចុចប៊ូតុង ប្រតិបត្តិឥឡូវនេះ។
ការដំឡើង និងកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេ
មធ្យោបាយងាយស្រួលបំផុតក្នុងការដំឡើងម៉ាស៊ីនមេ Zabbix គឺទាញយករូបភាព ISO ចំនួន 3 ហើយដំឡើង Zabbix Appliance 4 នៅលើម៉ាស៊ីននិម្មិត ឧទាហរណ៍ VirtualBox5 ។ ពាក្យសម្ងាត់ "root" នឹងជា "zabbix"; អ្នកនឹងត្រូវការវាសម្រាប់តែការផ្លាស់ប្តូរការកំណត់រចនាសម្ព័ន្ធកម្រិតខ្ពស់ប៉ុណ្ណោះ ដូចជាការដាក់ឱ្យប្រើប្រាស់វិញ្ញាបនបត្រ TLS ជាដើម។
- នៅពេលដំឡើងរួច សូមភ្ជាប់ពីរបស់អ្នក។ Web កម្មវិធីរុករកទៅអ្នកគ្រប់គ្រង Web ទំព័រនៅ http:// ហើយចូលជា "អ្នកគ្រប់គ្រង" ដោយប្រើពាក្យសម្ងាត់ "zabbix" ។
- ប្រសិនបើអ្នកចង់ប្រើ Advantech Templates សូមទាញយក zbx_conel_templates.xml ពី Advantech Engineering Portal បន្ទាប់មកបញ្ចូលផ្នែក Zabbix Configuration ហើយចុច Templates ឬបញ្ចូល http:// /templates.php ហើយបន្ទាប់មកនាំចូល zbx_conel_templates.xmlfile.
គំរូ Zabbix SNMP
ដើម្បីត្រួតពិនិត្យរ៉ោតទ័រកោសិកា Advantech តាមរយៈ SNMP ស្តង់ដារ
- នៅក្នុងការកំណត់រចនាសម្ព័ន្ធរ៉ោតទ័រ [2] បើកសេវាកម្ម SNMP,
- នៅក្នុងការកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីន Zabbix បន្ថែមចំណុចប្រទាក់ SNMP ហើយភ្ជាប់ម៉ាស៊ីនទៅនឹងគំរូ SNMP មួយ ឬច្រើន (សូមមើលខាងក្រោម)។
កម្មវិធី Zabbix Router App មិនត្រូវបានទាមទារសម្រាប់ការត្រួតពិនិត្យ SNMP ទេ។ គំរូ SNMP ខាងក្រោមអាចត្រូវបានប្រើជាមួយរ៉ោតទ័រកោសិកា Advantech (ការចូលបន្ទាត់បង្ហាញគំរូដែលបានដាក់)
គំរូ | ឈ្មោះធាតុ | សារពើភ័ណ្ឌដែលមានប្រជាជន |
ម៉ូឌុល Conel Basic SNMP [3] | ឈ្មោះផលិតផលកម្មវិធីបង្កប់ លេខសៀរៀលថ្ម RTC Temperature Voltage | វាយ OS
លេខស៊េរី A |
ម៉ូឌុល SNMP ទូទៅ | ភាពអាចរកបាននៃភ្នាក់ងារ SNMP ឈ្មោះប្រព័ន្ធ
លេខសម្គាល់វត្ថុប្រព័ន្ធ ការពិពណ៌នាប្រព័ន្ធ ទីតាំងប្រព័ន្ធ ព័ត៌មានលំអិតទំនាក់ទំនងប្រព័ន្ធ ពេលវេលាដំណើរការ |
ឈ្មោះ
ទីតាំងទំនាក់ទំនង |
ម៉ូឌុល ICMP Ping | ការបាត់បង់ ICMP ping
ពេលវេលាឆ្លើយតប ICMP |
|
ចំណុចប្រទាក់ម៉ូឌុល SNMP សាមញ្ញ | ប្រភេទចំណុចប្រទាក់ ស្ថានភាពប្រតិបត្តិការ ល្បឿន
Bits បានទទួល Bits បានផ្ញើ កញ្ចប់ឯកសារចូលបានបោះបង់កញ្ចប់ច្រកចូលដោយមានកំហុស កញ្ចប់ច្រកចេញបានបោះបង់កញ្ចប់ចេញដោយមានកំហុស |
ម៉ូឌុល Conel Mobile 1 SNMP [3] | ម៉ូដឹម IMEI ម៉ូដឹម ESN ម៉ូដឹម MEID ការចុះឈ្មោះតាមទូរស័ព្ទ បច្ចេកវិទ្យាទូរស័ព្ទចល័ត ប្រតិបត្តិករទូរស័ព្ទចល័ត កាតទូរស័ព្ទចល័ត ពេលវេលាដំណើរការ
គុណភាពសញ្ញាចល័ត កម្រិតសញ្ញាទូរសព្ទចល័ត (CSQ) កម្លាំងសញ្ញាចល័ត កម្រិតកម្រិតកម្លាំង យុត្តិធម៌ (A) កម្រិតកម្លាំងខ្សោយ (B) |
លេខស៊េរី ខ |
ទិន្នន័យម៉ូឌុល Conel Mobile 1 SNMP [3] | ទិន្នន័យចូលទូរសព្ទចល័ត 1/2 ទិន្នន័យចេញពីទូរសព្ទ 1/2 ការតភ្ជាប់ទូរសព្ទចល័ត 1/2 ម៉ោងអ៊ីនធឺណិតទូរសព្ទចល័ត 1/2 ម៉ោងក្រៅបណ្ដាញទូរសព្ទចល័ត សញ្ញាទូរសព្ទមធ្យមសញ្ញាទូរសព្ទអប្បបរមា
សញ្ញាចល័តអតិបរមា |
|
ម៉ូឌុល Conel GPS SNMP [3] | ទីតាំងរយៈទទឹង ទីតាំងរយៈទទឹង ទីតាំងបណ្តោយ ផ្កាយរណប GPS |
រយៈទទឹងរយៈបណ្តោយ |
យើងណែនាំអ្នកឱ្យបង្កើតគំរូជាក់លាក់មួយចំពោះរ៉ោតទ័ររបស់អ្នក (ឧទាហរណ៍ "ICR-3211") ហើយបន្ទាប់មករួមបញ្ចូល (ឬអត់) ម៉ូឌុលគំរូនីមួយៗ អាស្រ័យលើមុខងាររ៉ោតទ័រ និងតម្រូវការត្រួតពិនិត្យរបស់អ្នក។ សម្រាប់អតីតampដូច្នេះ អ្នកគួរតែបញ្ចូល “Conel GPS SNMP” លុះត្រាតែមានទីតាំង GPS ប៉ុណ្ណោះ។
គំរូផ្ទាល់ខ្លួន Advantech តំណាងដោយ [3] មិនត្រូវបានរួមបញ្ចូលនៅក្នុងការដំឡើងលំនាំដើមទេ។ ពួកគេត្រូវទាញយក និងដំឡើងដោយដៃ។ ឈ្មោះ "Conel" ត្រូវបានប្រើសម្រាប់ភាពស៊ីសង្វាក់គ្នាជាមួយ SNMP OID [3] ។
គំរូ | ឈ្មោះកេះ | លក្ខខណ្ឌ |
ម៉ូឌុល SNMP ទូទៅ | ឈ្មោះប្រព័ន្ធបានផ្លាស់ប្តូរ ម៉ាស៊ីនត្រូវបានចាប់ផ្តើមឡើងវិញ មិនមានការប្រមូលទិន្នន័យ SNMP ទេ។ |
ពេលវេលាដំណើរការ < 10 ម។ |
ម៉ូឌុល ICMP Ping | មិនអាចប្រើបានដោយ ICMP ping ការបាត់បង់ ICMP ping ខ្ពស់។
ពេលវេលាឆ្លើយតប ICMP ping ខ្ពស់។ |
20 < ការបាត់បង់ ICMP < 100 ពេលវេលាឆ្លើយតប ICMP> 0.15 |
ម៉ូឌុល Conel Mobile SNMP [3] | សញ្ញាចល័តសមរម្យ សញ្ញាចល័តខ្សោយ | B < កម្លាំងសញ្ញា ≤ កម្លាំងសញ្ញា ≤ B |
កម្មវិធីរ៉ោតទ័រភ្នាក់ងារ Zabbix
ការកំណត់រចនាសម្ព័ន្ធការតភ្ជាប់
ដើម្បីត្រួតពិនិត្យរ៉ោតទ័រកោសិកា Advantech តាមរយៈភ្នាក់ងារ Zabbix៖
- ដំឡើងកម្មវិធី Zabbix Agent Router App ទៅរ៉ោតទ័រ។ សម្រាប់ព័ត៌មានបន្ថែមអំពីរបៀបផ្ទុកឡើងកម្មវិធីរ៉ោតទ័រ សូមមើល សៀវភៅណែនាំការកំណត់រចនាសម្ព័ន្ធ [2] ជំពូក ប្ដូរតាមបំណង –> កម្មវិធីរ៉ោតទ័រ។
- នៅក្នុង Agent Configuration កំណត់រចនាសម្ព័ន្ធការភ្ជាប់ទៅ Zabbix sever ។
- នៅក្នុងការកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីន Zabbix បន្ថែមចំណុចប្រទាក់ភ្នាក់ងារ កំណត់ការកំណត់ការអ៊ិនគ្រីបដើម្បីឱ្យត្រូវនឹងការកំណត់រចនាសម្ព័ន្ធភ្នាក់ងារ ហើយភ្ជាប់ម៉ាស៊ីនទៅគំរូភ្នាក់ងារមួយ ឬច្រើន។ ការកំណត់រចនាសម្ព័ន្ធនៃការតភ្ជាប់ភ្នាក់ងារគឺនៅក្នុងផ្នែកខាងលើនៃអេក្រង់ការកំណត់រចនាសម្ព័ន្ធ។
ផ្នែកខាងក្រោមត្រូវបានប្រើសម្រាប់ការកំណត់រចនាសម្ព័ន្ធសោផ្ទាល់ខ្លួន (សូមមើលផ្នែកទី 3.3) ។
បើកភ្នាក់ងារ | ថាតើភ្នាក់ងារនឹងត្រូវបានចាប់ផ្តើម។ | |
អនុញ្ញាតឱ្យបញ្ជាពីចម្ងាយ | ថាតើពាក្យបញ្ជាពីចម្ងាយពីម៉ាស៊ីនមេ Zabbix ត្រូវបានបន្ទាបបន្ថោក។ នៅពេលបិទ ការត្រួតពិនិត្យ "system.run" នឹងត្រូវបានច្រានចោល។ | |
ច្រកស្តាប់ | ភ្នាក់ងារ (របៀបអកម្ម) នឹងស្តាប់នៅលើច្រកនេះសម្រាប់ការតភ្ជាប់ពីម៉ាស៊ីនមេ។ លំនាំដើមគឺ 10050 ។ | |
ទទួលយកម៉ាស៊ីនមេ | ការភ្ជាប់ចូល (របៀបអកម្ម) នឹងត្រូវបានទទួលយកតែពីម៉ាស៊ីនដែលបានរាយបញ្ជីនៅទីនេះ។ បញ្ចូលអាសយដ្ឋាន IP នៃម៉ាស៊ីនមេ Zab- bix របស់អ្នក។ នៅពេលទំនេរ របៀបអកម្មត្រូវបានបិទ។ | |
ទទួលយកមិនបានអ៊ិនគ្រីប | ទទួលយកការតភ្ជាប់ (អកម្ម) ដោយគ្មានការអ៊ិនគ្រីប។ មិនត្រូវបានណែនាំទេ! ការត្រួតពិនិត្យ "Accept xxx" ខាងក្រោមត្រូវនឹងប្រអប់ "Connections to host" នៅក្នុង Zabbix Encryption con- fig សូមមើលរូបភាព X ។ | |
ទទួលយកសោដែលបានចែករំលែកជាមុន (PSK) | យល់ព្រម (អកម្ម) ការតភ្ជាប់ជាមួយ TLS និងសោដែលបានចែករំលែកជាមុន (PSK) ។ នៅពេលបើកដំណើរការ PSK និងអត្តសញ្ញាណរបស់វាត្រូវតែកំណត់រចនាសម្ព័ន្ធ។ | |
ទទួលយកវិញ្ញាបនបត្រ | ទទួលយកការតភ្ជាប់ (អកម្ម) ជាមួយ TLS និងវិញ្ញាបនបត្រ។ នៅពេលបើកដំណើរការ CA និង Local Certificate និង Local Pri- vate Key ត្រូវតែកំណត់រចនាសម្ព័ន្ធ។ | |
ភ្ជាប់ម៉ាស៊ីនមេ | IP: ច្រក (ឬឈ្មោះម៉ាស៊ីន: ច្រក) នៃម៉ាស៊ីនមេ Zabbix សម្រាប់ការត្រួតពិនិត្យសកម្ម។ អាសយដ្ឋានដែលកំណត់ដោយសញ្ញាក្បៀសច្រើនអាចត្រូវបានផ្តល់ជូនដើម្បីប្រើម៉ាស៊ីនមេ Zabbix ឯករាជ្យមួយចំនួនស្របគ្នា។ នៅពេលទទេ ការត្រួតពិនិត្យសកម្មនឹងត្រូវបានបិទ។ | |
ការភ្ជាប់អ៊ីនគ្រីប | របៀបដែលភ្នាក់ងារគួរភ្ជាប់ទៅម៉ាស៊ីនមេ Zabbix ។ នឹងត្រូវគ្នានឹងវាល "ការតភ្ជាប់ពីម៉ាស៊ីន" នៅក្នុងការកំណត់រចនាសម្ព័ន្ធការអ៊ិនគ្រីប Zabbix រូបភាព X ។ | |
ឈ្មោះម៉ាស៊ីន | ឈ្មោះម៉ាស៊ីនតែមួយគត់។ នឹងត្រូវផ្គូផ្គងវាល "ឈ្មោះម៉ាស៊ីន" នៅក្នុងការកំណត់រចនាសម្ព័ន្ធ Zabbix Host, រូបភាព Y. | |
ធ្វើការត្រួតពិនិត្យឡើងវិញ | តើភ្នាក់ងារទៅយកបញ្ជីត្រួតពិនិត្យសកម្មពីម៉ាស៊ីនមេញឹកញាប់ប៉ុណ្ណា គិតជាវិនាទី។ លំនាំដើមគឺ 10 ស។ | |
ផ្ញើ Buffer នីមួយៗ | តើមានលទ្ធផលត្រួតពិនិត្យចំនួនប៉ុន្មាន (ធាតុ) ដែលសតិបណ្ដោះអាសន្នភ្នាក់ងារត្រូវបង្កើតការភ្ជាប់ និងតម្លៃសមកាលកម្មពីសតិបណ្ដោះអាសន្ននេះទៅម៉ាស៊ីនមេ Zabbix ។ លំនាំដើមគឺ 5 ស។ | |
ទំហំផ្ទុកអតិបរមា | កំណត់ទំហំអតិបរមានៃសតិបណ្ដោះអាសន្ន។ នៅពេលដែលទំហំផ្ទុកនេះត្រូវបានឈានដល់ ភ្នាក់ងារនឹងធ្វើសមកាលកម្មតម្លៃដែលផ្ទុកឡើងភ្លាមៗ។ លំនាំដើមគឺ 100 ប៊ី។ |
អត្តសញ្ញាណ PSK | ខ្សែអក្សរអត្តសញ្ញាណគន្លឹះដែលបានចែករំលែកជាមុន។ នឹងត្រូវគ្នានឹងវាល "អត្តសញ្ញាណ PSK" នៅក្នុងការកំណត់រចនាសម្ព័ន្ធ Zabbix Encryption រូបភាព X។ PSK ដូចគ្នាត្រូវបានប្រើសម្រាប់ការត្រួតពិនិត្យអកម្ម និងសកម្ម។ | |
សោដែលបានចែករំលែកជាមុន (PSK) | គន្លឹះដែលបានចែករំលែកជាមុនដែលត្រូវប្រើ។ នឹងត្រូវគ្នានឹងវាល "PSK" នៅក្នុងការកំណត់រចនាសម្ព័ន្ធការអ៊ិនគ្រីប Zabbix រូបភាព X ។ | |
វិញ្ញាបនបត្រ CA | ខ្សែសង្វាក់វិញ្ញាបនបត្រ CA សម្រាប់អាជ្ញាធរដែលបានចេញវិញ្ញាបនបត្រម៉ាស៊ីនមេ Zabbix ។ | |
វិញ្ញាបនបត្រក្នុងស្រុក | វិញ្ញាបនបត្រនៃរ៉ោតទ័រ, ដែលត្រូវគ្នាទៅនឹងសោឯកជន។ គោលបំណងត្រូវតែរួមបញ្ចូល "ការផ្ទៀងផ្ទាត់អតិថិជន" ។ នៅពេលបង្កើតដោយ OpenSSL ត្រូវតែកំណត់ "ការប្រើប្រាស់សោបន្ថែម = ការផ្ទៀងផ្ទាត់អតិថិជន" ។ វិញ្ញាបនបត្រ CA របស់អាជ្ញាធរដែលបានចេញវិញ្ញាបនបត្រនេះត្រូវតែបញ្ចូលក្នុង TLSCAFile នៅក្នុងការកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេ។ | |
សោឯកជនក្នុងស្រុក | កូនសោឯកជនរបស់រ៉ោតទ័រ។ សោឯកជន និងវិញ្ញាបនបត្រដូចគ្នាត្រូវបានប្រើសម្រាប់ការត្រួតពិនិត្យអកម្ម និងសកម្ម។ | |
ទទួលយកអ្នកចេញវិញ្ញាបនប័ត្រ | អ្នកចេញវិញ្ញាបនបត្រម៉ាស៊ីនមេដែលបានអនុញ្ញាត។ នៅពេលដែលបានបញ្ជាក់ នឹងត្រូវគ្នានឹងវិញ្ញាបនបត្រម៉ាស៊ីនមេ។ | |
ទទួលយកប្រធានបទវិញ្ញាបនប័ត្រ | ប្រធានបទវិញ្ញាបនបត្រម៉ាស៊ីនមេដែលបានអនុញ្ញាត។ នៅពេលដែលបានបញ្ជាក់ នឹងត្រូវគ្នានឹងវិញ្ញាបនបត្រម៉ាស៊ីនមេ។ |
Router នីមួយៗត្រូវការធាតុដែលត្រូវគ្នានៅក្នុងការកំណត់រចនាសម្ព័ន្ធ Zabbix Host
- "ឈ្មោះម៉ាស៊ីន" នៅក្នុងការកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេត្រូវនឹង "ឈ្មោះម៉ាស៊ីន" នៅក្នុងការកំណត់រចនាសម្ព័ន្ធភ្នាក់ងារ។
- ចំណុចប្រទាក់ត្រួតពិនិត្យ (ពិធីការ) ចាំបាច់ត្រូវរាយបញ្ជីយ៉ាងច្បាស់លាស់ ហើយអាសយដ្ឋាន IP របស់រ៉ោតទ័រ ឬឈ្មោះ DNS នឹងត្រូវបញ្ជាក់។
ផ្ទាំងការអ៊ិនគ្រីបត្រូវនឹងការកំណត់រចនាសម្ព័ន្ធភ្នាក់ងារដែលបានពិពណ៌នាខាងលើ
- "ការតភ្ជាប់ទៅម៉ាស៊ីន" នៅក្នុងការកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេត្រូវនឹងវាល ទទួលយកមិនបានអ៊ិនគ្រីប ទទួលយកសោដែលបានចែករំលែកជាមុន (PSK) និងទទួលវិញ្ញាបនបត្រ។
- "ការតភ្ជាប់ពីម៉ាស៊ីន" នៅក្នុងការកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេត្រូវនឹងការតភ្ជាប់អ៊ិនគ្រីបនៅក្នុងការកំណត់រចនាសម្ព័ន្ធភ្នាក់ងារ។
- PSK និងអត្តសញ្ញាណរបស់វា (ប្រសិនបើប្រើ) ក៏ត្រូវគ្នាដែរ។
ដើម្បីប្រើវិញ្ញាបនបត្រ TLS ម៉ាស៊ីនមេ Zabbix ត្រូវការវិញ្ញាបនបត្រផ្ទាល់ខ្លួនរបស់វា (TLSCAFile, TLSCert- File និង TLSKeyFile) ដូចដែលបានពិពណ៌នានៅក្នុងសៀវភៅណែនាំ Zabbix ។ សូមមើល https://www.zabbix.com/documentation/current/manual/encryption/using_certificates
គោលបំណងនៃវិញ្ញាបនបត្រត្រូវតែរួមបញ្ចូល "ការផ្ទៀងផ្ទាត់ម៉ាស៊ីនមេ" ។ នៅពេលបង្កើតដោយ OpenSSL "ការប្រើប្រាស់សោបន្ថែម = ការផ្ទៀងផ្ទាត់ម៉ាស៊ីនមេ" ត្រូវតែកំណត់។
គំរូភ្នាក់ងារ Zabbix
អាស្រ័យលើការកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេ Zabbix ភ្នាក់ងារអាចធ្វើការត្រួតពិនិត្យមួយចំនួនធំ (ការវាស់វែង)។ ទិន្នន័យត្រូវបានប្រមូលនៅក្នុង "ធាតុ" ។ នៅក្នុងផ្នែក 3.4 អ្នកអាចឃើញបញ្ជីពេញលេញនៃធាតុដែលបានគាំទ្រ។
- សូមកុំបង្កើតបន្ទុកដែលមិនចាំបាច់នៅលើរ៉ោតទ័រ ហើយជៀសវាងការប្រើម៉ែត្រច្រើនពេក។
គំរូភ្នាក់ងារ (អកម្ម) ខាងក្រោមអាចត្រូវបានប្រើជាមួយរ៉ោតទ័រកោសិកា Advantech (ការចូលបន្ទាត់បង្ហាញគំរូដែលបានដាក់)
គំរូ | ឈ្មោះធាតុ | សារពើភ័ណ្ឌដែលមានប្រជាជន |
ម៉ូឌុលស៊ីភីយូលីនុចដោយភ្នាក់ងារ Zabbix | ផ្ទុកការរំខានជាមធ្យមក្នុងមួយវិនាទី
ការប្តូរបរិបទក្នុងមួយពេលភ្ញៀវ CPU វិនាទី (និងស្រដៀងគ្នា) |
|
Module Conel Resources ដោយភ្នាក់ងារ [3] | ទំហំផ្ទុក / ការផ្ទុកឥតគិតថ្លៃ / ការផ្ទុកដែលបានប្រើ / ជ្រើសរើសការផ្ទុកដោយឥតគិតថ្លៃ / ជ្រើសរើសការផ្ទុក / var / ទិន្នន័យឥតគិតថ្លៃ
ការផ្ទុក /var/data បានប្រើ អង្គចងចាំប្រព័ន្ធដែលមាន អង្គចងចាំប្រព័ន្ធត្រូវបានប្រើប្រាស់ |
|
Module Conel Integrity ដោយភ្នាក់ងារ [3] | Checksum /etc/passwd Checksum /etc/settings.* |
ការកំណត់រចនាសម្ព័ន្ធធាតុផ្ទាល់ខ្លួន
បន្ថែមពីលើធាតុស្តង់ដារ អ្នកអាចកំណត់ធាតុផ្ទាល់ខ្លួនដែលត្រូវត្រួតពិនិត្យដោយភ្នាក់ងាររបស់អ្នក សកម្ម ឬអកម្ម។ ការកំណត់រចនាសម្ព័ន្ធធាតុផ្ទាល់ខ្លួនគឺនៅផ្នែកខាងក្រោមនៃអេក្រង់ការកំណត់រចនាសម្ព័ន្ធ។
ធាតុ | ការពិពណ៌នា |
សោផ្ទាល់ខ្លួន | គន្លឹះនៃធាតុ Zabbix ។ |
បញ្ជា | ពាក្យបញ្ជាដើម្បីប្រតិបត្តិ ដោយមានអាគុយម៉ង់ស្រេចចិត្ត។ នេះត្រូវតែជាពាក្យបញ្ជាតែមួយនៅលើបន្ទាត់តែមួយ។ ពាក្យបញ្ជានឹងត្រូវបានប្រតិបត្តិ ហើយជួរទីមួយនៃលទ្ធផលអត្ថបទ (stdout) នឹងត្រូវបានប្រើជាតម្លៃ។ |
អស់ពេល | កំណត់ពេលវេលាគណនានៃការត្រួតពិនិត្យមួយ។ លំនាំដើម 3 ស។ |
វាលពាក្យបញ្ជាគាំទ្រតែសំណុំតួអក្សរដែលមានកំណត់៖ សញ្ញាសម្រង់ទ្វេ (“) មិនត្រូវបានអនុញ្ញាតទេ ហើយសញ្ញាដុល្លារ “$” ត្រូវតែដាក់បុព្វបទដោយសញ្ញាថយក្រោយ “\$” ។ ប្រសិនបើអ្នកត្រូវការបង្កើតការត្រួតពិនិត្យដែលស្មុគស្មាញជាងនេះ សូមបង្កើតស្គ្រីបសែល ហើយប្រើវាលពាក្យបញ្ជាដើម្បីកេះវា។
ធាតុដែលគាំទ្រដោយភ្នាក់ងារ Zabbix
ធាតុ Zabbix ស្តង់ដារ (ការត្រួតពិនិត្យ) ត្រូវបានពិពណ៌នាលម្អិត https://www.zabbix.com/documentation/current/manual/config/items/itemtypes/zabbix_agent
ឯកសារ Zabbix ក៏បង្ហាញពីធាតុណាមួយដែលត្រូវបានគាំទ្រនៅលើវេទិកាផ្សេងៗ៖ https://www.zabbix.com/documentation/current/manual/appendix/items/supported_by_platform
តារាងខាងក្រោមបំពេញបន្ថែមព័ត៌មាននោះ និងពន្យល់ថាតើធាតុភ្នាក់ងារស្តង់ដារណាមួយត្រូវបានគាំទ្រនៅលើរ៉ោតទ័រកោសិកា Advantech ។
សោធាតុ | គាំទ្រ |
agent.hostname | បាទ |
ភ្នាក់ងារ.ping | បាទ |
agent.version | បាទ |
ខឺណែល.អតិបរមាfiles | បាទ |
ខឺណែល.maxproc | បាទ |
កំណត់ហេតុ[file, , , , , , ] ឧ៖ កំណត់ហេតុ[/var/log/messages,”ការបរាជ័យក្នុងការផ្ទៀងផ្ទាត់”“,រំលង”] | សកម្មតែប៉ុណ្ណោះ |
log.count[file, , , , , ] | សកម្មតែប៉ុណ្ណោះ |
កំណត់ហេតុ[file_regexp, , , , , ,
, ] |
សកម្មតែប៉ុណ្ណោះ |
logrt.count[file_regexp, , , , ,
, ] |
សកម្មតែប៉ុណ្ណោះ |
net.dns[ , តំបន់ , , , ] | បាទ |
net.dns.record[ , តំបន់ , , , ] | បាទ |
net.if.collisions[ប្រសិនបើ] | បាទ |
net.if.discovery | បាទ |
net.if.in [ប្រសិនបើ, ] | បាទ |
net.if.out [ប្រសិនបើ, ] | បាទ |
net.if.total[ប្រសិនបើ, ] | បាទ |
net.tcp.listen[ច្រក] | បាទ |
net.tcp.port[ ច្រក] | បាទ |
net.tcp.service[សេវា, , ] | បាទ |
net.tcp.service.perf[សេវា, , ] | បាទ |
net.udp.listen[ច្រក] | បាទ |
net.udp.service[សេវា, , ] | បាទ |
net.udp.service.perf[សេវា, , ] | បាទ |
proc.cpu.util[ , , , , , ] | បាទ |
proc.mem[ , , , ] | បាទ |
proc.num[ , , , ] | បាទ |
ឧបករណ៍ចាប់សញ្ញា [ឧបករណ៍, ឧបករណ៍ចាប់សញ្ញា, ] | ទេ |
system.boottime | បាទ |
system.cpu.discovery | បាទ |
system.cpu.intr | បាទ |
system.cpu.load[ , ] | បាទ |
system.cpu.num[ ] | បាទ |
system.cpu.switches | បាទ |
system.cpu.util[ , , ] | បាទ |
system.hostname | បាទ |
system.hw.chassis[ ] | ទេ |
system.hw.cpu[ , ] | បាទ |
system.hw.devices[ ] | ទេ |
system.hw.macaddr[ , ] | បាទ |
system.localtime[ ] | អកម្មតែប៉ុណ្ណោះ |
system.run [ពាក្យបញ្ជា, ]
ឧ system.run[ls /] |
ប្រសិនបើបើកដំណើរការ |
system.stat[ធនធាន, ] | ទេ |
system.sw.arch | បាទ |
system.sw.os[ ] | បាទ |
system.sw.packages[ , , ] | ទេ |
system.swap.in[ , ] | ទេ |
system.swap.out[ , ] | ទេ |
system.swap.size[ , ] | ទេ |
system.unname | បាទ |
system.uptime | បាទ |
system.users.num | ទេ |
vfs.dev.discovery | ទេ |
vfs.dev.read[ , , ] | ទេ |
vfs.dev.write[ , , ] | ទេ |
vfs.dir.count[dir, , , , ,
, , , , ] ឧ vfs.dir.count[/dev] |
បាទ |
vfs.dir.size[dir, , , , ] | បាទ |
vfs ។file.cksum[file] | បាទ |
vfs ។file.មាតិកា[file, ] | បាទ |
vfs ។file.មាន[file, , ] | បាទ |
vfs ។file.md5sum[file] | បាទ |
vfs ។file.regexp[file,regexp, , ] | បាទ |
vfs ។file.regmatch[file,regexp, ] | បាទ |
vfs ។file.ទំហំ[file] | បាទ |
vfs ។file.ពេលវេលា[file, ] | បាទ |
vfs.fs.discovery | បាទ |
vfs.fs.get | ទេ |
vfs.fs.inode[fs, ] | ទេ |
vfs.fs.size[fs, ] | បាទ |
vm.memory.size[ ] | បាទ |
web.page.get[ម៉ាស៊ីន, , ] | បាទ |
web.page.perf[ម៉ាស៊ីន, , ] | បាទ |
web.page.regexp[ម៉ាស៊ីន, , ,regexp, , ] | បាទ |
បន្ថែមពីលើខាងលើ ធាតុជាក់លាក់ Advantech ខាងក្រោមត្រូវបានគាំទ្រ
សោធាតុ | ការពិពណ៌នា |
vfs.settings.discovery | បញ្ជីនៃ /etc/settings.* និង
/opt/*/etc/settings files សម្រាប់ autodiscovery |
vfs.settings.value[name,parameter] ឧ
vfs.settings.value[wifi_ap, WIFI_AP_SSID] |
ទាញយកតម្លៃតែមួយពី router config /etc/settings.[name] |
vfs.settings.umod[name,parameter] ឧ
vfs.settings.umod[gps, MOD_GPS_ENABLED] |
ទាញយកតម្លៃតែមួយពីការកំណត់រចនាសម្ព័ន្ធកម្មវិធីរ៉ោតទ័រ
/opt/[name]/etc/settings |
អាជ្ញាប័ណ្ណ
សង្ខេបអាជ្ញាប័ណ្ណកម្មវិធីប្រភពបើកចំហ (OSS) ដែលប្រើដោយម៉ូឌុលនេះ។
- Advantech ឆេក៖ ចំណាំកម្មវិធីត្រួតពិនិត្យពីចម្ងាយ
- Advantech ឆេក៖ កំណត់សម្គាល់កម្មវិធី SNMP OID
អ្នកអាចទទួលបានឯកសារទាក់ទងនឹងផលិតផលនៅលើវិបផតថលវិស្វកម្មនៅ icr ។ អាសយដ្ឋាន Advantech.cz ។ ដើម្បីទទួលបានការណែនាំអំពីការចាប់ផ្តើមរហ័សរបស់រ៉ោតទ័រ សៀវភៅណែនាំអ្នកប្រើប្រាស់ សៀវភៅណែនាំកំណត់រចនាសម្ព័ន្ធ ឬកម្មវិធីបង្កប់ សូមចូលទៅកាន់ទំព័រម៉ូដែលរ៉ោតទ័រ ស្វែងរកគំរូដែលត្រូវការ ហើយប្តូរទៅផ្ទាំងសៀវភៅណែនាំ ឬកម្មវិធីបង្កប់រៀងៗខ្លួន។ កញ្ចប់ដំឡើងកម្មវិធី Router Apps និងសៀវភៅណែនាំមាននៅលើទំព័រ Router Apps ។ សម្រាប់ឯកសារអភិវឌ្ឍន៍ សូមចូលទៅកាន់ទំព័រ DevZone ។
ឯកសារ/ធនធាន
![]() |
ការរួមបញ្ចូល ADVANTECH Zabbix [pdf] ការណែនាំអំពីការដំឡើង ការរួមបញ្ចូល Zabbix |