Surveillance informatique des entreprises

Vous avez des succursales distantes, des datacenters ou des sites clients qui doivent être surveillés, mais vous souhaitez maintenir la connexion et le nombre de ports ouverts aussi bas que possible? Pas de problème, la surveillance distribuée Zabbix s'en chargera.

En plus du serveur central unique, Zabbix offre également une surveillance distribuée facile à installer et presque sans maintenance grâce aux proxies Zabbix. Le proxy est une solution éprouvée et s'avère très robuste.

Le proxy Zabbix peut surveiller efficacement les gros datacenters, et il peut également être hébergé sur des appliances pour des environnements plus petits. Préconfigurez un proxy Zabbix, placez-le sur le site distant et gérez toute la configuration du proxy à partir du serveur central Zabbix.

En plus de faciliter la surveillance des sites distants, les proxies contribuent grandement à l'évolutivité des grands environnements.

Outre la surveillance performante sans agent, l'agent Zabbix offre des performances élevées pour surveiller le système d'exploitation et les métriques spécifiques aux applications.

L'agent Zabbix utilise un minimum de ressources CPU et de mémoire et est compatible avec plusieurs plates-formes, notamment Linux, UNIX et Windows.

Le serveur et le proxy Zabbix utilisent diverses solutions de mise en cache des données, ce qui permet d'excellentes performances et réduit la charge sur leur base de données.

Les protocoles de communication réseau utilisés par Zabbix sont extrêmement efficaces et épargnent la bande passante du réseau, même pour les déploiements à grande échelle.

La haute disponibilité est cruciale pour les services et les applications de l'entreprise. Tous les composants de Zabbix sont codés contre les pannes de réseau et de communication en utilisant un contrôle efficace du tampon de données.

Dans un environnement d'entreprise, il y a de nombreux systèmes vieillissants qui ne pourront pas être facilement remplacés ou mis à niveau. Organiser une mise à jour des agents de surveillance synchronisée avec celle du serveur Zabbix n'est pas acceptable - le serveur Zabbix prend en charge toutes les versions d'agent précédentes jusqu'aux toutes premières versions, datant d'il y a plus de 10 ans..

Zabbix upgrading in the bounds of one major version is very easy and does not require any changes to the backend database. Upgrading from one major version to another is fully supported and procedures for proper database upgrade are supplied.

Zabbix n'utilise pas une multitude de fichiers de configuration qui nécessitent un redémarrage des services - pratiquement toutes les configurations sont réalisées via une interface Web simple et sûre. Bien sûr, pour des opérations plus avancées, l'API est disponible.

La création de sauvegardes de toutes les données de configuration et des valeurs collectées est simple, et peut être effectuée avec des outils et des procédures standard car tout est stocké dans une base de données.

L'accès à l'interface Zabbix peut se faire via une connexion SSL garantissant la sécurité entre les utilisateurs et le serveur. De plus, le frontend dispose d'une auto-protection contre les attaques par force brute.

Tous les composants Zabbix peuvent fonctionner en tant qu'utilisateurs non privilégiés - ce qui est particulièrement important pour les agents natifs. L'exécution des démons Zabbix sous un compte privilégié nécessite une configuration spécifique non recommandée. Les composants communiquent entre eux et n'acceptent que les connexions provenant d'adresses IP autorisées, les autres connexions sont automatiquement rejetées.

Avec la prise en charge du cryptage, il est possible de sécuriser les communications entre tous les composants Zabbix (le serveur Zabbix, les proxies, les agents et les utilitaires en mode commande) à l'aide du protocole TLS (Transport Layer Security) v.1.2. Le chiffrement basé sur un certificat et une clé pré-partagée est pris en charge. Le chiffrement est facultatif et est configurable composant par composant.

L'API Zabbix offre une flexibilité sans précédent pour effectuer facilement une intégration bidirectionnelle avec les applications d'entreprise. L'automatisation peut être effectuée par des scripts dans divers langages tels que Ruby, Python, Perl, PHP, Java ou des scripts shell. Intégrez Zabbix à des outils de gestion de système standard tels que Puppet, cfengine, Chef, bcfg2 et autres, ou mettez à jour automatiquement la configuration de Zabbix à partir de vos outils de gestion internes.

L'interface Zabbix peut authentifier les connexions des utilisateurs via LDAP (y compris Microsoft Active Directory) ou Radius, leur permettant ainsi d'utiliser le même mot de passe, ou même d'obtenir automatiquement les autorisations appropriées en utilisant SSO (Single Sign On) .

Les segments IPv4 s'épuisant assez rapidement, les grands FAI se tournent de plus en plus vers IPv6.

Tous les composants Zabbix prennent en charge IPv4 et IPv6, ce qui permet une utilisation dans un environnement mixte ou un environnement IPv6 pur.