Zabbix 3.4での設定について
--------------
問い合わせ内容
--------------
いつもお世話になっております。
Zabbixの監視設定について3点みなさまに伺いたいです。
①アイテム設定について
先日、「無効」設定にしていたアイテムが何故か突然「有効」に状態になっている現象
が発生いたしました。この現象は「無効」に設定していてもトリガーの既存設定に反応する
と障害としてZabbixで検知するものでしょうか?
・アイテム
Windows service discovery: State of service "OneSyncSvc_6c2e611" (ホストの同期_6c2e611)
・トリガー
ADServer:service.info[OneSyncSvc_6c2e611,state].min(#3)}<>0
再度確認したところ、アイテム設定のステータスでは、「無効」ですが
トリガー設定のスタータスは「有効」でした。
上記、二項目「無効」の状態にするべきでしょうか?
②Adminのログインについて
Zabbixメニューの[管理] → [ユーザー]にてログインしているユーザーの管理ができる
のですが、監視者の私以外に誰もログインしていないのにAdminが常にログインしている
状態になっておりますがこの現象は仕様でしょうか?
③ユーザーの監査について
ユーザー、アクション、リソース欄よりどのユーザーが何を設定および実行したのかを
確認できる機能があるのですが、①の状況が発生した時に私以外の他のユーザーが誤って
「無効」→「有効」に設定変更した(ワンクリックで変更になるので...。)
と思いこの機能を使ってユーザー履歴を確認したのですが、確認できる項目が以下だけでした。
----------------------------------------------------------------
・時間
・ユーザー
・IP アドレス
・リソース → 本来なら「無効」を設定し検索しても確認できない。
・アクション → ログインのみ確認できる
----------------------------------------------------------------
現象の説明が分かりにくいかもしれませんが、どなたかご教授いただけませんか?
③に関しては、画像を添付いたしますので、こちらもご確認をお願いします。
------------
Zabix Server
------------
cat /etc/redhat-release
OS:CentOS Linux release 7.5.1804 (Core)
zabbix_server (Zabbix) 3.4.12
zabbix_agentd (daemon) (Zabbix) 3.4.11
TNK - 投稿数: 4769
> ①アイテム設定について
使用しないなら無効にすべきです。
> ②Adminのログインについて
明示的にログアウトしなればログインしたままとなる場合がありま
す。
例えば、WebブラウザでAdminでアクセスして、ログアウトせずにブ
ラウザを終了させれば、セッション自体は残ったままなので、ログ
インの状態となっているのだと思われます。
> ③ユーザーの監査について
操作の履歴が残らないものがあるようです。
以前から不具合として挙げられているのですが、一部は改善された
ものの、まだ完全に修正されていない状態です。
修正するようvoteしてみてはいかがでしょうか?
該当すると思われる不具合:
ZBX-2815 : Missing audit records for different actions in zabbix GUI and API
https://support.zabbix.com/browse/ZBX-2815
samlele - 投稿数: 19
TNKさん
ご回答ありがとうございます。
> ①アイテム設定について
> ③ユーザーの監査について
↑ 上記対応について承知しました。
---
> ②Adminのログインについて
↑ こちらですが、強制的にセッションを切断する
ことは可能でしょうか?
以上。よろしくお願い致します。
TNK - 投稿数: 4769
希望されている操作とは少し違うかもしれませんが、ユーザーの設
定で自動ログアウトを設定しておくことで、一定時間放置されると
自動的にログアウト状態とさせることはできます。
samlele - 投稿数: 19
TNKさん
いつもお世話になっております。
>希望されている操作とは少し違うかもしれませんが、ユーザーの設
定で自動ログアウトを設定しておくことで、一定時間放置されると
自動的にログアウト状態とさせることはできます。
既に、自動ログアウトを15分で設定済みです。
ですが、ご回答いただきありがとうございました。