可以通过你的方式点击（到任何页面） • 审计日志 Zabbix API • Zabbix API 为 Zabbix 提供可编程接口，用于大规模操作、第 3 方软件集成和其他用途。 权限系统 • 安全用户认证 • 某些用户可以被限制仅访问某些视图 全功能且易于扩展的 agent • 部署在被监控目标上 • Linux 和 Windows 操作系统都适用于 二进制守护进程 • 用 C 编写，用于提高性能和减少内存占用 服务动作（Service actions） - 用于服务动作（新操作类型） • SLA - 用于配置 SLA • SLA 报表 - 用于 SLA 报表（也可用作仪表板小部件） 下面概述了对服务功能的其他主要改进。 基于标签的服务到问题的映射 以前版本中服务（services） 的可用性取决于触发器及其状态。在新版本中，它被相应服务的基于标签的问题映射所取代。 服务的配置和查看合并在 Monitoring 可点击的链接，允许基于通用实体（主机、标签名称或标签值）过滤项目。单击实体后，立即过滤监控项。 有关详细信息，请参阅最新数据（latest data） 部分。 自定义图表的可用性改进 Monitoring → Hosts → Graphs 中的图表页面已经看到了一些可用性改进： 16 • 页面中不再有 20 个图形的限制 • 添加了一个子过滤器，允许基于公共标签或标签值快速选择相关图表组 • 主机的简单图表可以与自定义图表一起显示

版开始的 Zabbix 代理与 Zabbix 4.0 兼容。但是，您可能需要检查旧代理的配置，因为某些参数已更改，例如，与logging 相关的 参数，对于 3.0 之前的版本 然而，要充分利用新的和改进的项目，提高性能和减少内存使用，使用最新的 4.0 代理. 支持的 Zabbix proxies 297 Zabbix 4.0 proxies 和 Zabbix 4.0 server 只分别支持 您可以定制自己的操作方式； • 您可以通过审计日志来查看你的操作。 Zabbix API • Zabbix API 为 Zabbix 提供可编程接口，用于批量操作、第三方软件集成和其他用途。 权限管理系统 • 安全的用户身份验证； • 指定的用户只能查看指定的权限范围内的视图。 功能强大且易于扩展的 Zabbix Agent • 部署于被监控对象上； • 支持 Linux 和 Windows ； 二进制守护进程 配置基于日期的索引 为了能在 Elasticsearch 中正确筛选历史数据，每个数据类型需要添加多个索引。新版本中支持设 置为基于日期的索引。详见见Elasticsearch 配置。 更安全的 Proxy 连接 现在可以以更安全的方式为主动式 Proxy 代理和被动式 Proxy 代理配置连接： • 现在可以限制主动式 Agent 代理的允许连接地址范围。在前端配置主动式 Proxy 代理时，会出现一个名为

参见”See also” 以了解如何配置 zabbix 进程的最佳数量. DebugLevel 最佳值为 3. DBSocket 仅限 MySQL. 建议使用 DBSocket 连接数据库。那是最快和最安全的方式。 数据库引擎 这可能是 Zabbix 调优中最重要的部分。Zabbix 在很大程度上取决于数据库引擎的可用性和性能。 • 使用最快的数据库引擎，即 MySQL 或 PostgreSQL 3.x 的旧版代理仍可与 Zabbix 3.4 一起使用。它通常不需要在代理端进行任何配置更改, 除了相关 参数外logging 对于 3.0 之前的版本，您可能需要查看。 然而，要充分利用新的和改进的项目，提高性能和减少内存使用，使用最新的 3.4 代理。 支持的 Zabbix proxies O 只有 Zabbix 3.4 代理可以与 Zabbix 服务器一起使用。Zabbix 3.4 服务器不支持 你可以定制自己的操作方式 • 审核日志 Zabbix API • Zabbix API 为 Zabbix 提供了对外的可编程接口，用于批量操作，第三方软件集成和其他目的 权限管理系统 • 安全用户认证 • 特定用户可以限制访问特定的视图 功能强大，易于扩展的 agent • 部署在被监控对象上 • 支持 Linux 和 Windows 二进制代码 • 为了性能和更少内存的占用，用

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 3. 安全设置 Zabbix 的最佳实践 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 可以通过你的方式点击（到任何页面） • 审计日志 Zabbix API • Zabbix API 为 Zabbix 提供可编程接口，用于批量操作、第三方软件集成和其他用途。 权限系统 • 安全用户认证 • 某些用户可以被限制仅访问某些视图 功能齐全且易于扩展的 agent • 部署在被监控目标上 • Linux 和 Windows 操作系统都适用于 二进制守护进程 • 用 C 权限检查的速度已大大提高。 这些表分别保存每个用户/主机的用户组集合和主机组集合的哈希值（SHA-256）。另外还有一个权限表，仅存储用户和主机的可访问组合， 这些组合由哈希 ID 指定。 这种改进使得权限要求较高的前端页面（如主机、问题）的加载速度更快。请注意，超级管理员用户的哈希和权限无需计算。 更快的触发器动作执行 8 现在，在 Zabbix server 上，触发器动作 的操作、

安装的时候创建。 本节提供有关创建 Zabbix 数据库的说明。每个受支持的数据库都有对应的创建命令。 UTF-8 是 Zabbix 支持的唯一编码。它可以正常工作而没有任何安全漏洞。用户应注意，如果使用其他一些编码，则存在已知的安全问题。 Note: If installing from Zabbix Git repository, you need to run: $ make dbschema 要比之前更多的空间。 7. 如果没有错误，您可以创建一个新的更改过字符集的数据库备份副本，以备不测。8. 启动 Zabbix 服务。 3 数据库的安全连接配置 总览 可以通过以下内容，配置 Mysql 和 PostgreSql 数据库，安全 TLS 加密连接: • Zabbix 前端 • Zabbix server 或 Zabbix proxy 另请参看: 已知问题 (issues) encryption 加密, TLS certificate file 证书文件等。 可以在 Zabbix 初始化安装期间，配置数据库的安全连接参数: • 勾选 Database TLS encryption 数据库 TLS 加密复选框Configure DB connection 启用安全传输加密。 • 勾选 TLS encryption 加密时，选择勾选 Verify database certificate

• 您可以定制自己的操作方式； • 审计日志。 Zabbix API • Zabbix API 为 Zabbix 提供可编程接口，用于批量操作、第三方软件集成和其他用途。 权限管理系统 • 安全的用户身份验证； • 将特定用户限制于访问特定的视图。 功能强大且易于扩展的 Zabbix Agent • 部署于被监控对象上； • 完美支持 Linux 和 Windows ； 二进制守护进程 server 的详细信息，请查阅配置文件 章节。 启动脚本 这些脚本用于在系统启动和关闭期间自动启动和停止 Zabbix 进程。此脚本位于 misc/init.d 目录下。 支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux Zabbix sender 同样可以在 Windows 上运行： zabbix_sender.exe [options] 从 Zabbix 1.8.4 开始，zabbix_sender 实时发送方案已得到改进，可以连续接收多个传递给它的值，并通过单个连接将它们发送到服务 器。两个不超过 0.2 秒的值可以放在同一堆栈中，但最大 pooling 时间仍然是 1 秒。 Note: Zabbix sender

• 您可以定制自己的操作方式； • 审计日志。 Zabbix API • Zabbix API 为 Zabbix 提供可编程接口，用于批量操作、第三方软件集成和其他用途。 权限管理系统 • 安全的用户身份验证； • 将特定用户限制于访问特定的视图。 功能强大且易于扩展的 Zabbix Agent • 部署于被监控对象上； • 完美支持 Linux 和 Windows ； 二进制守护进程 server 的详细信息，请查阅配置文件 章节。 启动脚本 这些脚本用于在系统启动和关闭期间自动启动和停止 Zabbix 进程。此脚本位于 misc/init.d 目录下。 支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux Zabbix sender 同样可以在 Windows 上运行： zabbix_sender.exe [options] 从 Zabbix 1.8.4 开始，zabbix_sender 实时发送方案已得到改进，可以连续接收多个传递给它的值，并通过单个连接将它们发送到服务 器。两个不超过 0.2 秒的值可以放在同一堆栈中，但最大 pooling 时间仍然是 1 秒。 Note: Zabbix sender

• 您可以定制自己的操作方式； • 审计日志。 Zabbix API • Zabbix API 为 Zabbix 提供可编程接口，用于批量操作、第三方软件集成和其他用途。 权限管理系统 • 安全的用户身份验证； • 将特定用户限制于访问特定的视图。 功能强大且易于扩展的 Zabbix Agent • 部署于被监控对象上； • 完美支持 Linux 和 Windows ； 二进制守护进程 server 的详细信息，请查阅配置文件 章节。 启动脚本 这些脚本用于在系统启动和关闭期间自动启动和停止 Zabbix 进程。此脚本位于 misc/init.d 目录下。 支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux Zabbix sender 同样可以在 Windows 上运行： zabbix_sender.exe [options] 从 Zabbix 1.8.4 开始，zabbix_sender 实时发送方案已得到改进，可以连续接收多个传递给它的值，并通过单个连接将它们发送到服务 器。两个不超过 0.2 秒的值可以放在同一堆栈中，但最大 pooling 时间仍然是 1 秒。 Note: Zabbix sender

• 您可以定制自己的操作方式； • 审计日志。 Zabbix API • Zabbix API 为 Zabbix 提供可编程接口，用于批量操作、第三方软件集成和其他用途。 权限管理系统 • 安全的用户身份验证； • 将特定用户限制于访问特定的视图。 功能强大且易于扩展的 Zabbix Agent • 部署于被监控对象上； • 完美支持 Linux 和 Windows ； 392 server 的详细信息，请查阅配置文件 章节。 启动脚本 这些脚本用于在系统启动和关闭期间自动启动和停止 Zabbix 进程。此脚本位于 misc/init.d 目录下。 支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux Zabbix sender 同样可以在 Windows 上运行： zabbix_sender.exe [options] 从 Zabbix 1.8.4 开始，zabbix_sender 实时发送方案已得到改进，可以连续接收多个传递给它的值，并通过单个连接将它们发送到服务 器。两个不超过 0.2 秒的值可以放在同一堆栈中，但最大 pooling 时间仍然是 1 秒。 Note: Zabbix sender