1 Descubrimiento de red

Descripción general

Zabbix ofrece una funcionalidad de descubrimiento automático de redes que es eficaz y muy flexible.

Con el descubrimiento de red configurado correctamente, puede:

  • acelerar la implementación de Zabbix
  • simplificar la administración
  • utilizar Zabbix en entornos que cambian rápidamente sin excesiva administración

El descubrimiento de la red Zabbix se basa en la siguiente información:

  • rangos de IP
  • disponibilidad de servicios externos (FTP, SSH, WEB, POP3, IMAP, TCP, etc)
  • Información recibida del agente Zabbix (solo se admite el modo no cifrado).
  • Información recibida del agente SNMP

NO proporciona:

  • Descubrimiento de la topología de la red.

El descubrimiento de la red consta básicamente de dos fases: descubrimiento y comportamiento.

Descubrimiento

Zabbix escanea periódicamente los rangos de IP definidos en descubrimiento de red reglas. La frecuencia de la La verificación es configurable para cada regla individualmente.

Tenga en cuenta que una regla de descubrimiento siempre será procesada por un único proceso descubridor. El rango de IP no se dividirá entre múltiples procesos descubridores.

Cada regla tiene un conjunto de comprobaciones de servicio definidas que se realizarán para la IP rango.

::: nota clásica Los controles de descubrimiento se procesan independientemente del otro. cheques. Si alguna verificación no encuentra un servicio (o falla), se realizarán otras comprobaciones. todavía ser procesado. :::

Cada control de un servicio y de un host (IP) realizado por la red El módulo de descubrimiento genera un evento de descubrimiento.

Evento Comprobación del resultado del servicio
Servicio descubierto El servicio está "activo" después de estar "inactivo" o cuando se descubre por primera vez.
Servicio activo El servicio está "activo", después de que ya estaba "activo".
Servicio perdido El servicio está "inactivo" después de estar "activo".
Servicio caído El servicio está 'inactivo', después de que ya estaba 'inactivo'.
Host descubierto Al menos un servicio de un host está "activo" después de que todos los servicios de ese host estuvieron "inactivos" o se descubre un servicio que pertenece a un host no registrado.
Host Up Al menos un servicio de un host está 'activo', después de que al menos un servicio ya estaba 'activo'.
Host perdido Todos los servicios de un host están "inactivos" después de que al menos uno estuvo "activo".
Host caído Todos los servicios de un host están "inactivos", después de que ya estaban "inactivos".

Acciones

Los eventos de descubrimiento pueden ser la base de importantes acciones, como por ejemplo:

  • Envío de notificaciones
  • Agregar/eliminar hosts
  • Habilitar/deshabilitar hosts
  • Agregar anfitriones a un grupo
  • Eliminar hosts de un grupo
  • Vincular hosts a/desvincularlos de una plantilla
  • Ejecución de scripts remotos.

Estas acciones se pueden configurar con respecto al tipo de dispositivo, IP, estado, tiempo de actividad/tiempo de inactividad, etc. Para obtener detalles completos sobre la configuración de acciones para eventos basados en descubrimiento de red, consulte la acción operación y condiciones páginas.

Dado que las acciones de descubrimiento de red se basan en eventos, se activará tanto cuando un host descubierto esté en línea como cuando esté fuera de línea. es altamente Se recomienda agregar una acción condición Estado de descubrimiento: activo para evitar que acciones como Agregar host se activen ante eventos de Servicio perdido/Servicio inactivo. De lo contrario, si un host descubierto se elimina manualmente, seguirá generando eventos Servicio perdido/Servicio inactivo y se volverá a crear durante el siguiente ciclo de descubrimiento.

::: nota clásica La vinculación de un host descubierto a plantillas fallará colectivamente si alguna de las plantillas vinculables tiene una entidad única (p. ej. clave de artículo) que es lo mismo que una entidad única (por ejemplo, clave de artículo) ya existente en el host o en otro de los enlazables plantillas. :::

Creación de equipo

Se agrega un equipo si se selecciona la operación Agregar equipo. Un equipo también es agregado, incluso si falta la operación Agregar equipo, si seleccionan operaciones que resultan en acciones en un equipo. Tales operaciones son:

  • habilitar equipo
  • deshabilitar el equipo
  • agregar equipo a un grupo de equipos
  • vincular plantilla a un equipo

Los equipos creados se agregan al grupo Equipos descubiertos (de forma predeterminada, configurable en AdministraciónGeneralOtros). Si desea que los equipos se agreguen a otro grupo, agregue Eliminar del grupo de equipos (especificando "Equipos descubiertos") y también agregue un Agregar al grupo de equipos (especificando otro grupo de equipos), porque el equipo debe pertenecer a un grupo de equipos.

Nomenclatura del host

Al agregar hosts, un nombre de host es el resultado de una búsqueda DNS inversa o de una dirección IP. dirección si falla la búsqueda inversa. La búsqueda se realiza desde Zabbix. servidor o proxy Zabbix, dependiendo de cuál esté realizando el descubrimiento. Si La búsqueda falla en el proxy, no se vuelve a intentar en el servidor. si el anfitrión con ese nombre ya existe, el siguiente host obtendría _2 añadido al nombre, luego _3 y así sucesivamente.

También es posible anular la búsqueda de DNS/IP y en su lugar utilizar un elemento valor para el nombre de host, por ejemplo:

  • Es posible que descubra varios servidores con el agente Zabbix ejecutándose mediante un Elemento del agente Zabbix para descubrimiento y asignarles nombres propios automáticamente, según el valor de cadena devuelto por este elemento
  • Puede descubrir varios dispositivos de red SNMP utilizando un agente SNMP elemento para su descubrimiento y asignarles nombres propios automáticamente, basado en el valor de cadena devuelto por este elemento

Si el nombre de host se ha configurado utilizando un valor de elemento, no se actualiza durante las siguientes comprobaciones de descubrimiento. Si no es posible configurar el host nombre utilizando un valor de elemento, se utiliza el valor predeterminado (nombre DNS).

Si ya existe un host con la dirección IP descubierta, se crea un nuevo host. no creado. Sin embargo, si la acción de descubrimiento contiene operaciones (enlace plantilla, agregar al grupo de host, etc.), se realizan en el archivo existente anfitrión.

Eliminación del equipo

Los equipos descubiertos por una regla de descubrimiento de red se eliminan automáticamente desde MonitoreoDescubrimiento si una entidad descubierta no está en el el rango de IP de la regla nunca más. Los equipos se eliminan inmediatamente.

Creación de interfaz al agregar hosts

Cuando se agregan hosts como resultado del descubrimiento de la red, obtienen interfaces creadas de acuerdo con estas reglas:

  • los servicios detectados - por ejemplo, si una verificación SNMP tuvo éxito, un Se creará la interfaz SNMP
  • si un host respondió tanto al agente Zabbix como a las solicitudes SNMP, ambas Se crearán tipos de interfaces.
  • si los criterios de unicidad son el agente Zabbix o los datos devueltos por SNMP, el La primera interfaz encontrada para un host se creará como la predeterminada. Se agregarán otras direcciones IP como interfaces adicionales. Las condiciones de la acción (como la IP del host) no afectan la adición de interfaces. Tenga en cuenta que esto funcionará si todas las interfaces son descubiertas por el misma regla de descubrimiento. Si una regla de descubrimiento diferente descubre una interfaz diferente del mismo host, se agregará un host adicional.
  • si un host respondió solo a las comprobaciones del agente, se creará con un interfaz de agente únicamente. Si comenzara a responder a SNMP más tarde, Se agregarían interfaces SNMP adicionales.
  • si inicialmente se crearon 3 hosts separados, después de haber sido descubiertos por los criterios de unicidad "IP", y luego la regla de descubrimiento es modificado para que los hosts A, B y C tengan criterios de unicidad idénticos Como resultado, B y C se crean como interfaces adicionales para A, el primer anfitrión. Los anfitriones individuales B y C permanecen. En Monitoreo → Descubrimiento las interfaces agregadas se mostrarán en la sección "Descubiertos "Dispositivo", en fuente negra y con sangría, pero la columna "Host monitoreado" La columna solo mostrará A, el primer host creado. El "tiempo de actividad/tiempo de inactividad" no se mide para las IP que se consideran interfaces adicionales.

Cambiar la configuración del proxy

Los equipos descubiertos por diferentes servidores proxy siempre se tratan como equipos distintos. Si bien esto permite realizar el descubrimiento en los rangos de IP coincidentes utilizados por diferentes subredes, cambiando el proxy por una subred ya monitoreada es complicado porque los cambios de proxy también deben ser aplicados a todos los equipos descubiertos.

Por ejemplo, los pasos para reemplazar el proxy en una regla de descubrimiento:

  1. deshabilitar la regla de descubrimiento
  2. configuración la sincronización del proxy
  3. reemplace el proxy en la regla de descubrimiento.
  4. reemplace el proxy para todos los equipos descubiertos por esta regla
  5. habilitar la regla de descubrimiento