Zabbix企业级 IT 监控

有远程分支办公室、数据中心或客户端站点应该被监视，但您希望保持连接和开放端口计数尽可能低？没问题，Zabbix分布式监控将处理这个问题。

除了单一的中央服务器模型之外，Zabbix还提供了易于设置和几乎免维护的分布式监视。proxy已经为Zabbix用户服务多年了，它是一个非常可靠的解决方案。

Zabbix proxy可以帮助有效地监控大型数据中心，它还可以在小型环境的嵌入式硬件上运行。预先配置Zabbix proxy，将其发送到要插入的远程位置，然后从中央Zabbix服务器管理所有proxy配置。

除了使远程位置的监视变得容易之外，proxy还大大有助于大型环境的扩展。

除了强大的无代理监视之外，Zabbix代理还为监视操作系统和特定于应用程序的度量提供了高性能。

Zabbix proxy使用最少的CPU资源和内存，并且与几个平台兼容，包括Linux、UNIX和Windows。

Zabbix server和Zabbix proxy使用各种数据缓存解决方案，使它们具有优异的性能，并减少了后端数据库的负载。

与Zabbix一起使用的网络通信协议在使用计算资源和网络带宽方面非常高效，即使在大规模部署中也是如此。

现代IT基础设施的一个关键要求是支持其企业服务和应用程序的高可用性。通过使用有效的数据缓冲控制，Zabbix的所有组件都不受网络和通信中断的影响。

在一个企业环境中，会有很多老化的系统不容易更换或升级。仅因为主监控系统升级而强制升级监控代理（agent）是不可接受的，因此最新和最强大的Zabbix server支持所有以前的agent版本，这些版本可追溯到10多年前的第一个版本。

在一个主要版本的边界上升级Zabbix非常简单，不需要对后端数据库进行任何更改。完全支持从一个主版本升级到另一个主版本，并提供了正确的数据库升级过程。

您可以忘记更改大量配置文件并在之后重新启动服务—Zabbix的几乎所有方面都是通过安全简单的web界面控制的。当然，对于更高级的操作，API是可用的。

创建所有配置数据和收集的值的备份非常简单，可以使用标准工具和过程来完成—毕竟，所有内容都存储在数据库中。

可以通过受SSL保护的连接访问Zabbix前端，确保用户和服务器之间的安全。此外，前端有一个自我保护，以防止暴力攻击。

Zabbix的所有组件都可以作为非特权用户运行，这对于本机agent尤其重要。更重要的是，在特权帐户下运行Zabbix守护进程需要额外的步骤。组件之间相互通信，只接受来自授权IP地址的连接，其他连接将被自动拒绝。

有了加密支持，就可以使用传输层安全（TLS）协议v.1.2保护单独的Zabbix组件（如Zabbix服务器、代理、代理和命令行实用程序）之间的通信。支持基于证书和基于预共享密钥的加密。加密是可选的，可为单个组件配置。

Zabbix API提供了前所未有的灵活性，可以轻松地执行与企业应用程序的双向集成。自动化可以通过各种语言的脚本来实现，比如Ruby、Python、Perl、PHP、Java或shell脚本。与Puppet、cfengine、Chef、bcfg2等标准系统管理工具集成，或使Zabbix配置从内部管理工具自动更新。

对于Zabbix前端，根据LDAP（包括Microsoft Active Directory）或Radius等中心机构对用户登录进行身份验证，允许他们使用与其他任何地方相同的密码来监视系统，甚至使用SSO（单点登录）自动获得适当的权限。

随着IPv4网段的迅速耗尽，越来越多的大型ISP开始关注IPv6。

所有Zabbix组件都支持IPv4和IPv6，允许在混合环境或纯IPv6环境中使用。