(1) Обратите внимание, что слишком большое количество процессов обработки данных (поллеров, поллеров недоступных устройств, HTTP поллеров, Java поллеров, пингеров, трапперов, прокси поллеров) вместе с IPMI менеджером, SNMP траппером и "workers" предварительной обработки, могут исчерпать ограничение количества файловых дескрипторов по отдельным процессам для менеджера предварительной обработки. Что заставит Zabbix сервер остановиться (обычно в течении короткого периода времени после запуска, но иногда может занять более длительное время). Файл конфигурации необходимо пересмотреть или лимит должен быть увеличен, чтобы избежать подобной ситуации.
Zabbix поддерживает файлы конфигурации только в кодировке UTF-8 без BOM.
Комментарии, начинающиеся с "#", поддерживаются только в начале строки.
Расположение пользовательских скриптов оповещений (зависит от переменной установки времени компиляции datadir).
По умолчанию: /usr/local/share/zabbix/alertscripts
Разрешить серверу работать как 'root'. Если отключено и сервер запущен от 'root', сервер попытается переключиться на пользователя 'zabbix;. Не имеет никакого эффекта, если запущен под обычным пользователем.
По умолчанию: 0
Значения: 0 — не разрешать; 1 — разрешать
Разрешить Zabbix UI получать информацию об обновлениях ПО с zabbix.com.
По умолчанию: 1
Значения: 0 - не разрешать; 1 - разрешать
Разрешить серверу работать с неподдерживаемыми версиями баз данных.
По умолчанию: 0
Значения: 0 - не разрешать; 1 - разрешать
Размер кэша конфигурации в байтах. Размер общей памяти для хранения данных узла сети, элемента данных и триггера.
По умолчанию: 32M
Диапазон: 128K-64G
Этот параметр определяет, как часто Zabbix будет выполнять обновление кэша конфигурации в секундах. См. также параметры runtime control.
По умолчанию: 10
Диапазон: 1-3600
Имя сервера базы данных.
С MySQL localhost
или пустая строка приводит к использованию сокета. С PostgreSQL только пустая строка приводит к попытке использования сокета. С Oracle пустая строка приводит к использованию метода подключения Net Service Name; в этом случае рассмотрите возможность использования переменной среды TNS_ADMIN для указания каталога файла tnsnames.ora.
По умолчанию: localhost
Имя базы данных.
С Oracle, если используется метод подключения Net Service Name, укажите имя службы из tnsnames.ora или установите пустую строку; установите переменную среды TWO_TASK, если DBName установлено в пустую строку.
Обязательно: Да
Пароль базы данных. Закомментируйте эту строку, если пароль не используется.
Порт базы данных, когда не используется локальный сокет.
С Oracle, если используется метод подключения Net Service Name, этот параметр будет проигнорирован; вместо него будет использоваться номер порта из файла tnsnames.ora.
Диапазон: 1024-65535
Имя схемы базы данных. Используется для PostgreSQL.
Путь к файлу сокета MySQL.
Пользователь базы данных.
Установка этого параметра на следующие значения принудительно использует TLS-подключение к базе данных:
required - подключение с использованием TLS
verify_ca - подключение с использованием TLS и проверка сертификата
verify_full - подключение с использованием TLS, проверка сертификата и проверка того, что идентификатор базы данных, указанный DBHost, соответствует ее сертификату
В MySQL, начиная с версии 5.7.11, и PostgreSQL поддерживаются следующие значения: required
, verify_ca
, verify_full
.
В MariaDB, начиная с версии 10.2.6, поддерживаются значения required
и verify_full
.
По умолчанию не установлено ни одно значение, и поведение зависит от конфигурации базы данных.
Полный путь к файлу, содержащему сертификаты CA верхнего уровня для проверки сертификата базы данных.
Обязательно: нет (да, если DBTLSConnect установлен на verify_ca или verify_full)
Полный путь к файлу, содержащему сертификат сервера Zabbix для аутентификации в базе данных.
Полный путь к файлу, содержащему закрытый ключ для аутентификации в базе данных.
Список алгоритмов шифрования, которые Zabbix сервер разрешает для протоколов TLS вплоть до TLS v1.2. Поддерживается только для MySQL.
Список алгоритмов шифрования, которые Zabbix сервер разрешает для протокола TLS v1.3. Поддерживается только для MySQL, начиная с версии 8.0.16.
Укажите уровень отладки:
0 - основная информация о запуске и остановке процессов Zabbix
1 - критическая информация;
2 - информация об ошибках;
3 - предупреждения;
4 — для отладки (выдает много информации);
5 — расширенная отладка (выдает еще больше информации).
По умолчанию: 3
Диапазон: 0-5
Enable global scripts on Zabbix server.
Default: 1
Values: 0 - disable; 1 - enable
Каталог для экспорта в реальном времени событий, истории и тенденций в формате JSON разделённые новыми строками. Если задано, включает экспорт в реальном времени.
Максимальный размер файла экспорта в байтах. Используется для ротации, если задано ExportDir
.
По умолчанию: 1G
Диапазон: 1M-1G
ExportType
The list of comma-delimited entity types (events, history, trends) for real-time export (all types by default). Valid only if ExportDir is set.
Note that if ExportType is specified, but ExportDir is not, then this is a configuration error and the server will not start.
Example for history and trends export:
Example for event export only:
ExternalScripts
The location of external scripts (depends on the datadir
compile-time installation variable).
Default: /usr/local/share/zabbix/externalscripts
Fping6Location
The location of fping6. Make sure that the fping6 binary has root ownership and the SUID flag set. Make empty ("Fping6Location=") if your fping utility is capable to process IPv6 addresses.
Default: /usr/sbin/fping6
FpingLocation
The location of fping. Make sure that the fping binary has root ownership and the SUID flag set.
Default: /usr/sbin/fping
HANodeName
The high availability cluster node name. When empty the server is working in standalone mode and a node with empty name is created.
HistoryCacheSize
The size of the history cache, in bytes. The shared memory size for storing history data.
Default: 16M
| Range: 128K-2G
HistoryIndexCacheSize
The size of the history index cache, in bytes. The shared memory size for indexing the history data stored in history cache. The index cache size needs roughly 100 bytes to cache one item.
Default: 4M
| Range: 128K-2G
HistoryStorageDateIndex
Enable preprocessing of history values in history storage to store values in different indices based on date.
Default: 0
| Values: 0 - disable; 1 - enable
HistoryStorageURL
The history storage HTTP[S] URL. This parameter is used for Elasticsearch setup.
HistoryStorageTypes
A comma-separated list of value types to be sent to the history storage. This parameter is used for Elasticsearch setup.
Default: uint,dbl,str,log,text
HousekeepingFrequency
This parameter determines how often Zabbix will perform the housekeeping procedure in hours. Housekeeping is removing outdated information from the database.
Note: To prevent housekeeper from being overloaded (for example, when history and trend periods are greatly reduced), no more than 4 times HousekeepingFrequency hours of outdated information are deleted in one housekeeping cyc,le, for each item. Thus, if HousekeepingFrequency is 1, no more than 4 hours of outdated information (starting from the oldest entry) will be deleted per cycle.
Note: To lower load on server startup housekeeping is postponed for 30 minutes after server start. Thus, if HousekeepingFrequency is 1, the very first housekeeping procedure after server start will run after 30 minutes, and will repeat with one hour delay thereafter.
It is possible to disable automatic housekeeping by setting HousekeepingFrequency to 0. In this case the housekeeping procedure can only be started by housekeeper_execute runtime control option and the period of outdated information deleted in one housekeeping cycle is 4 times the period since the last housekeeping cycle, but not less than 4 hours and not greater than 4 days.
See also runtime control options.
Default: 1
| Range: 0-24
Include
You may include individual files or all files in a directory in the configuration file. To only include relevant files in the specified directory, the asterisk wildcard character is supported for pattern matching. See special notes about limitations.
Example:
IP-адрес (или имя узла сети) шлюза Zabbix Java. Требуется только в случае запуска Java pollers.
Порт, который прослушивает шлюз Zabbix Java.
По умолчанию: 10052
Диапазон: 1024-32767
Максимальное количество ожидающих соединений в очереди TCP.
Значение по умолчанию представляет собой жестко закодированную константу, которая зависит от системы.
Максимальное поддерживаемое значение зависит от системы, слишком высокие значения могут быть автоматически усечены до «максимум, определяемый реализацией».
По умолчанию: SOMAXCONN
Диапазон: 0 – INT_MAX
Список IP-адресов, разделенных запятыми, которые должен прослушивать траппер.
Траппер будет прослушивать все сетевые интерфейсы, если этот параметр отсутствует.
По умолчанию: 0.0.0.0
Порт прослушивания для ловушки.
По умолчанию: 10051
Диапазон: 1024-32767
LoadModule
The module to load at server startup. Modules are used to extend the functionality of the server. The module must be located in the directory specified by LoadModulePath or the path must precede the module name. If the preceding path is absolute (starts with '/') then LoadModulePath is ignored.
Formats:
LoadModule=<module.so>
LoadModule=<path/module.so>
LoadModule=</abs_path/module.so>
It is allowed to include multiple LoadModule parameters.
Полный путь к расположению модулей сервера. Значение по умолчанию зависит от параметров компиляции.
Имя файла журнала.
Обязательно: Да, если LogType установлен на file; в противном случае нет
LogFileSize
Maximum size of the log file in MB.
0 - disable automatic log rotation.
Note: If the log file size limit is reached and file rotation fails, for whatever reason, the existing log file is truncated and started anew.
Default: 1
| Range: 0-1024 | Mandatory: Yes, if LogType is set to file; otherwise no
LogSlowQueries
Determines how long a database query may take before being logged in milliseconds.
0 - don't log slow queries.
This option becomes enabled starting with DebugLevel=3.
Default: 0
| Range: 0-3600000
LogType
Type of the log output:
file - write log to file specified by LogFile parameter;
system - write log to syslog;
console - write log to standard output.
Default: file
The maximum number of asynchronous checks that can be executed at once by each HTTP agent poller or agent poller. See StartHTTPAgentPollers and StartAgentPollers.
Default: 1000
Range: 1-1000
MaxHousekeeperDelete
No more than 'MaxHousekeeperDelete' rows (corresponding to [tablename], [field], [value]) will be deleted per one task in one housekeeping cycle.
If set to 0 then no limit is used at all. In this case you must know what you are doing, so as not to overload the database! 2
This parameter applies only to deleting history and trends of already deleted items.
Default: 5000
| Range: 0-1000000
NodeAddress
IP or hostname with optional port to override how the frontend should connect to the server.
Format: <address>[:<port>]
The priority of addresses used by the frontend to specify the server address is:
- the address specified in NodeAddress (1)
- ListenIP (if not 0.0.0.0 or ::) (2)
- localhost (default) (3)
The priority of ports used by the frontend to specify the server port is:
- the port specified in NodeAddress (1)
- ListenPort (2)
- 10051 (default) (3)
See also: HANodeName parameter; Enabling high availability.
Default: 'localhost:10051'
PidFile
Name of the PID file.
Default: /tmp/zabbix\_server.pid
ProblemHousekeepingFrequency
Determines how often Zabbix will delete problems for deleted triggers in seconds.
Default: 60
| Range: 1-3600
ProxyConfigFrequency
Determines how often Zabbix server sends configuration data to a Zabbix proxy in seconds. Used only for proxies in a passive mode.
Default: 10
| Range: 1-604800
ProxyDataFrequency
Determines how often Zabbix server requests history data from a Zabbix proxy in seconds. Used only for proxies in the passive mode.
Default: 1
| Range: 1-3600
ServiceManagerSyncFrequency
Determines how often Zabbix will synchronize the configuration of a service manager in seconds.
Default: 60
| Range: 1-3600
A list of comma-delimited modem files allowed to use Zabbix server. This parameter is supported since Zabbix 7.0.0.
SMS sending is not possible if this parameter is not set.
Example:
SNMPTrapperFile
Temporary file used for passing data from the SNMP trap daemon to the server.
Must be the same as in zabbix_trap_receiver.pl or SNMPTT configuration file.
Default: /tmp/zabbix\_traps.tmp
SocketDir
Directory to store IPC sockets used by internal Zabbix services.
Default: /tmp
SourceIP
Source IP address for:
- outgoing connections to Zabbix proxy and Zabbix agent;
- agentless connections (VMware, SSH, JMX, SNMP, Telnet and simple checks);
- HTTP agent connections;
- script item JavaScript HTTP requests;
- preprocessing JavaScript HTTP requests;
- sending notification emails (connections to SMTP server);
- webhook notifications (JavaScript HTTP connections);
- connections to the Vault
Расположение открытых и закрытых ключей для проверок и действий SSH.
Расположение файлов сертификатов клиента SSL для аутентификации клиента.
Этот параметр используется только в веб-мониторинге.
Расположение файлов закрытого ключа SSL для аутентификации клиента.
Этот параметр используется только в веб-мониторинге.
SSLCALocation
Override the location of certificate authority (CA) files for SSL server certificate verification. If not set, system-wide directory will be used.
Note that the value of this parameter will be set as libcurl option CURLOPT_CAPATH. For libcurl versions before 7.42.0, this only has effect if libcurl was compiled to use OpenSSL. For more information see cURL web page.
This parameter is used in web monitoring and in SMTP authentication.
The number of pre-forked instances of Zabbix agent pollers. See MaxConcurrentChecksPerPoller.
Default: 1
Range: 0-1000
StartAlerters
The number of pre-forked instances of alerters.
Default: 3
| Range: 1-100
The number of pre-forked instances of browser item pollers.
Default: 1
Range: 0-1000
StartConnectors
The number of pre-forked instances of connector workers. The connector manager process is started automatically when a connector worker is started.
Range: 0-1000
StartDBSyncers
The number of pre-forked instances of history syncers.
Note: Be careful when changing this value, increasing it may do more harm than good. Roughly, the default value should be enough to handle up to 4000 NVPS.
Default: 4
| Range: 1-100
StartDiscoverers
The number of pre-forked instances of discoverers.
Default: 1
| Range: 0-250
StartEscalators
The number of pre-forked instances of escalators.
Default: 1
| Range: 1-100
StartHistoryPollers
The number of pre-forked instances of history pollers.
Only required for calculated checks.
Default: 5
| Range: 0-1000
The number of pre-forked instances of HTTP agent pollers. See MaxConcurrentChecksPerPoller.
Default: 1
Range: 0-1000
StartHTTPPollers
The number of pre-forked instances of HTTP pollers1.
Default: 1
| Range: 0-1000
StartIPMIPollers
The number of pre-forked instances of IPMI pollers.
Default: 0
| Range: 0-1000
StartJavaPollers
The number of pre-forked instances of Java pollers1.
Default: 0
| Range: 0-1000
StartLLDProcessors
The number of pre-forked instances of low-level discovery (LLD) workers1.
The LLD manager process is automatically started when an LLD worker is started.
Default: 2
| Range: 0-100
StartODBCPollers
The number of pre-forked instances of ODBC pollers1.
Default: 1
| Range: 0-1000
StartPingers
The number of pre-forked instances of ICMP pingers1.
Default: 1
| Range: 0-1000
StartPollersUnreachable
The number of pre-forked instances of pollers for unreachable hosts (including IPMI and Java)1.
At least one poller for unreachable hosts must be running if regular, IPMI or Java pollers are started.
Default: 1
| Range: 0-1000
StartPollers
The number of pre-forked instances of pollers1.
Default: 5
| Range: 0-1000
StartPreprocessors
The number of pre-forked instances of preprocessing workers1.
The preprocessing manager process is automatically started when a preprocessor worker is started.
Default: 3
| Range: 1-1000
StartProxyPollers
The number of pre-forked instances of pollers for passive proxies1.
Default: 1
| Range: 0-250
StartReportWriters
The number of pre-forked instances of report writers.
If set to 0, scheduled report generation is disabled.
The report manager process is automatically started when a report writer is started.
Default: 0
| Range: 0-100
The number of pre-forked instances of SNMP pollers. See MaxConcurrentChecksPerPoller.
Default: 1
Range: 0-1000
StartSNMPTrapper
If set to 1, an SNMP trapper process will be started.
Default: 0
| Range: 0-1
StartTimers
The number of pre-forked instances of timers.
Timers process maintenance periods.
Default: 1
| Range: 1-1000
StartTrappers
The number of pre-forked instances of trappers1.
Trappers accept incoming connections from Zabbix sender, active agents and active proxies.
Default: 5
| Range: 1-1000
StartVMwareCollectors
The number of pre-forked VMware collector instances.
Default: 0
| Range: 0-250
StatsAllowedIP
List of comma delimited IP addresses, optionally in CIDR notation, or DNS names of external Zabbix instances. Stats request will be accepted only from the addresses listed here. If this parameter is not set no stats requests will be accepted.
If IPv6 support is enabled then '127.0.0.1', '::127.0.0.1', '::ffff:127.0.0.1' are treated equally and '::/0' will allow any IPv4 or IPv6 address. '0.0.0.0/0' can be used to allow any IPv4 address.
Example:
Указывает, как долго ждать подключения к прокси, агенту, веб-службе Zabbix или проверкам SNMP (кроме элементов данных SNMP walk[OID]
и get[OID]
), в секундах.
По умолчанию: 3
Диапазон: 1-30
Полный путь к файлу, содержащему сертификаты CA верхнего уровня для проверки сертификатов одноранговых узлов сети, используемые для зашифрованной связи между компонентами Zabbix.
Полный путь к файлу, содержащему сертификат сервера или цепочку сертификатов, используемых для зашифрованной связи между компонентами Zabbix.
TLSCipherAll
GnuTLS priority string or OpenSSL (TLS 1.2) cipher string. Override the default ciphersuite selection criteria for certificate- and PSK-based encryption.
Example:
TLSCipherAll13
Cipher string for OpenSSL 1.1.1 or newer in TLS 1.3. Override the default ciphersuite selection criteria for certificate- and PSK-based encryption.
Example for GnuTLS:
NONE:+VERS-TLS1.2:+ECDHE-RSA:+RSA:+ECDHE-PSK:+PSK:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL::+SIGN-ALL:+CTYPE-X.509
Example for OpenSSL:
TLSCipherCert
GnuTLS priority string or OpenSSL (TLS 1.2) cipher string. Override the default ciphersuite selection criteria for certificate-based encryption.
Example for GnuTLS:
NONE:+VERS-TLS1.2:+ECDHE-RSA:+RSA:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL:+SIGN-ALL:+CTYPE-X.509
Example for OpenSSL:
TLSCipherCert13
Cipher string for OpenSSL 1.1.1 or newer in TLS 1.3. Override the default ciphersuite selection criteria for certificate-based encryption.
TLSCipherPSK
GnuTLS priority string or OpenSSL (TLS 1.2) cipher string. Override the default ciphersuite selection criteria for PSK-based encryption.
Example for GnuTLS:
NONE:+VERS-TLS1.2:+ECDHE-PSK:+PSK:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL:+SIGN-ALL
Example for OpenSSL:
TLSCipherPSK13
Cipher string for OpenSSL 1.1.1 or newer in TLS 1.3. Override the default ciphersuite selection criteria for PSK-based encryption.
Example:
Полный путь к файлу, содержащему отозванные сертификаты. Этот параметр используется для зашифрованной связи между компонентами Zabbix.
TLSKeyFile
Full pathname of a file containing the server private key, used for encrypted communications between Zabbix components.
TmpDir
Temporary directory.
Default: /tmp
TrapperTimeout
Specifies how many seconds the trapper may spend processing new data.
Default: 300
| Range: 1-300
TrendCacheSize
Size of the trend cache, in bytes.
The shared memory size for storing trends data.
Default: 4M
| Range: 128K-2G
TrendFunctionCacheSize
Size of the trend function cache, in bytes.
The shared memory size for caching calculated trend function data.
Default: 4M
| Range: 128K-2G
UnavailableDelay
Determines how often host is checked for availability during the unavailability period in seconds.
Default: 60
| Range: 1-3600
UnreachableDelay
Determines how often host is checked for availability during the unreachability period in seconds.
Default: 15
| Range: 1-3600
UnreachablePeriod
Determines after how many seconds of unreachability treats a host as unavailable.
Default: 45
| Range: 1-3600
User
Drop privileges to a specific, existing user on the system.
Only has effect if run as 'root' and AllowRoot is disabled.
Default: zabbix
ValueCacheSize
Size of the history value cache, in bytes.
The shared memory size for caching item history data requests.
Setting to 0 disables the value cache (not recommended).
When the value cache runs out of the shared memory a warning message is written to the server log every 5 minutes.
Default: 8M
| Range: 0,128K-64G
Vault
Specifies the vault provider:
HashiCorp - HashiCorp KV Secrets Engine version 2
CyberArk - CyberArk Central Credential Provider
Must match the vault provider set in the frontend.
Default: HashiCorp
VaultDBPath
Specifies a location, from where database credentials should be retrieved by keys. Depending on the Vault, can be vault path or query.
The keys used for HashiCorp are 'password' and 'username'.
Example:
The keys used for CyberArk are 'Content' and 'UserName'.
Example:
This option can only be used if DBUser and DBPassword are not specified.
A custom prefix for the vault path or query, depending on the vault; if not specified, the most suitable defaults will be used.
VaultTLSCertFile
Name of the SSL certificate file used for client authentication
The certificate file must be in PEM1 format.
If the certificate file contains also the private key, leave the SSL key file field empty.
The directory containing this file is specified by the configuration parameter SSLCertLocation.
This option can be omitted but is recommended for CyberArkCCP vault.
VaultTLSKeyFile
Name of the SSL private key file used for client authentication.
The private key file must be in PEM1 format.
The directory containing this file is specified by the configuration parameter SSLKeyLocation.
This option can be omitted but is recommended for CyberArkCCP vault.
VaultToken
HashiCorp Vault authentication token that should have been generated exclusively for Zabbix server with read-only permission to the paths specified in Vault macros and read-only permission to the path specified in the optional VaultDBPath configuration parameter.
It is an error if VaultToken and VAULT_TOKEN environment variable are defined at the same time.
Mandatory: Yes, if Vault is set to HashiCorp; otherwise no
VaultURL
Vault server HTTP[S] URL. The system-wide CA certificates directory will be used if SSLCALocation is not specified.
Default: https://127.0.0.1:8200
VMwareCacheSize
Shared memory size for storing VMware data.
A VMware internal check zabbix[vmware,buffer,...] can be used to monitor the VMware cache usage (see Internal checks).
Note that shared memory is not allocated if there are no vmware collector instances configured to start.
Default: 8M
| Range: 256K-2G
VMwareFrequency
Delay in seconds between data gathering from a single VMware service.
This delay should be set to the least update interval of any VMware monitoring item.
Default: 60
| Range: 10-86400
VMwarePerfFrequency
Delay in seconds between performance counter statistics retrieval from a single VMware service.
This delay should be set to the least update interval of any VMware monitoring item that uses VMware performance counters.
Default: 60
| Range: 10-86400
Максимальное количество секунд, в течение которых сборщик VMware будет ожидать ответа от службы VMware (гипервизор vCenter или ESX).
По умолчанию: 10
Диапазон: 1-300
HTTP[S] URL для веб-службы Zabbix в формате <host:port>/report
.
Пример:
WebServiceURL=http://localhost:10053/report
Интерфейс WebDriver HTTP[S] URL.
Пример (используется с автономным сервером Selenium WebDriver):
WebDriverURL=http://localhost:4444
1 Note that too many data gathering processes (pollers, unreachable pollers, HTTP pollers, Java pollers, pingers, trappers, proxypollers) together with IPMI manager, SNMP trapper and preprocessing workers can exhaust the per-process file descriptor limit for the preprocessing manager.
This will cause Zabbix server to stop (usually shortly after the start, but sometimes it can take more time). The configuration file should be revised or the limit should be raised to avoid this situation.
2 When a lot of items are deleted it increases the load to the database, because the housekeeper will need to remove all the history data that these items had. For example, if we only have to remove 1 item prototype, but this prototype is linked to 50 hosts and for every host the prototype is expanded to 100 real items, 5000 items in total have to be removed (1*50*100). If 500 is set for MaxHousekeeperDelete (MaxHousekeeperDelete=500), the housekeeper process will have to remove up to 2500000 values (5000*500) for the deleted items from history and trends tables in one cycle.