. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 3. 安全设置 Zabbix 的最佳实践 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 可以通过你的方式点击（到任何页面） • 审计日志 Zabbix API • Zabbix API 为 Zabbix 提供可编程接口，用于批量操作、第三方软件集成和其他用途。 权限系统 • 安全用户认证 • 某些用户可以被限制仅访问某些视图 功能齐全且易于扩展的 agent • 部署在被监控目标上 • Linux 和 Windows 操作系统都适用于 二进制守护进程 • 用 C manager 和 history syncer）之间的进程间通信 （IPC）机制，可以降低延迟。 server 环境加固 现在可以通过限制一些 Zabbix 功能来加固 server 环境的安全性： • 通过在 server 配置中设置 EnableGlobalScripts=0，可以禁用 Zabbix server 上的全局脚本执行。对于新安装，Zabbix server 上 的全局脚本执行默认已禁用。

可以通过你的方式点击（到任何页面） • 审计日志 Zabbix API • Zabbix API 为 Zabbix 提供可编程接口，用于大规模操作、第 3 方软件集成和其他用途。 权限系统 • 安全用户认证 • 某些用户可以被限制仅访问某些视图 全功能且易于扩展的 agent • 部署在被监控目标上 • Linux 和 Windows 操作系统都适用于 二进制守护进程 • 用 C 编写，用于提高性能和减少内存占用 an input field (allowing you to disable the header by unmarking a checkbox instead of specifying ”null” in the input field), and supports additional values. Other security parameters now also follow x agent” 同时代表 Zabbix agent 和 Zabbix agent 2。Zabbix agent 2 仅在其功能不同的地方特别命名。 encryption（加密） - 使用传输层安全 (TLS) 协议 支持 Zabbix 组件（server，proxy，agent，zabbix_sender 和 zabbix_get 实用程序） 之间的加密通信。 network discovery（网络发现）

安装的时候创建。 本节提供有关创建 Zabbix 数据库的说明。每个受支持的数据库都有对应的创建命令。 UTF-8 是 Zabbix 支持的唯一编码。它可以正常工作而没有任何安全漏洞。用户应注意，如果使用其他一些编码，则存在已知的安全问题。 Note: If installing from Zabbix Git repository, you need to run: $ make dbschema 要比之前更多的空间。 7. 如果没有错误，您可以创建一个新的更改过字符集的数据库备份副本，以备不测。8. 启动 Zabbix 服务。 3 数据库的安全连接配置 总览 可以通过以下内容，配置 Mysql 和 PostgreSql 数据库，安全 TLS 加密连接: • Zabbix 前端 • Zabbix server 或 Zabbix proxy 另请参看: 已知问题 (issues) encryption 加密, TLS certificate file 证书文件等。 可以在 Zabbix 初始化安装期间，配置数据库的安全连接参数: • 勾选 Database TLS encryption 数据库 TLS 加密复选框Configure DB connection 启用安全传输加密。 • 勾选 TLS encryption 加密时，选择勾选 Verify database certificate

2:+ECDHE- RSA:+RSA:+ECDHE- PSK:+PSK:+AES-128- GCM:+AES-128- CBC:+AEAD:+SHA256:+SHA1:+CURVE- ALL:+COMP-NULL::+SIGN- ALL:+CTYPE-X.509 Example for OpenSSL: EECDH+aRSA+AES128:RSA+aRSA+AES128:kECDHEPSK+AES128:kPSK+AES128 NONE:+VERS- TLS1.2:+ECDHE- RSA:+RSA:+AES-128- GCM:+AES-128- CBC:+AEAD:+SHA256:+SHA1:+CURVE- ALL:+COMP-NULL:+SIGN- ALL:+CTYPE-X.509 Example for OpenSSL: EECDH+aRSA+AES128:RSA+aRSA+AES128 This parameter NONE:+VERS- TLS1.2:+ECDHE- PSK:+PSK:+AES-128- GCM:+AES-128- CBC:+AEAD:+SHA256:+SHA1:+CURVE- ALL:+COMP-NULL:+SIGN-ALL Example for OpenSSL: kECD- HEPSK+AES128:kPSK+AES128 This parameter is supported since

timestamp druleidnumber the discovery rule identifier dcheckid number the discovery check indentifier or null for discovery rule data type number the discovery check type: -1 discovery rule data 0, SVC_SSH "type":12, "ip":"10.3.0.10", "dns":"vdebian", "status":1 }, { "clock":1478608764, "drule":2, "dcheck":null, "type":-1, "ip":"10.3.0.10", "dns":"vdebian", "status":1 } ], "auto registration":[ { "clock":1478608371 timestamp druleidnumber the discovery rule identifier dcheckid number the discovery check indentifier or null for discovery rule data type number the discovery check type: -1 discovery rule data 0, SVC_SSH

timestamp druleidnumber the discovery rule identifier dcheckid number the discovery check indentifier or null for discovery rule data type number the discovery check type: -1 discovery rule data 0, SVC_SSH "type":12, "ip":"10.3.0.10", "dns":"vdebian", "status":1 }, { "clock":1478608764, "drule":2, "dcheck":null, "type":-1, "ip":"10.3.0.10", "dns":"vdebian", "status":1 } ], "auto registration":[ { "clock":1478608371 timestamp druleidnumber the discovery rule identifier dcheckid number the discovery check indentifier or null for discovery rule data type number the discovery check type: -1 discovery rule data 0, SVC_SSH

2:+ECDHE- RSA:+RSA:+ECDHE- PSK:+PSK:+AES-128- GCM:+AES-128- CBC:+AEAD:+SHA256:+SHA1:+CURVE- ALL:+COMP-NULL::+SIGN- ALL:+CTYPE-X.509 Example for OpenSSL: EECDH+aRSA+AES128:RSA+aRSA+AES128:kECDHEPSK+AES128:kPSK+AES128 NONE:+VERS- TLS1.2:+ECDHE- RSA:+RSA:+AES-128- GCM:+AES-128- CBC:+AEAD:+SHA256:+SHA1:+CURVE- ALL:+COMP-NULL:+SIGN- ALL:+CTYPE-X.509 Example for OpenSSL: EECDH+aRSA+AES128:RSA+aRSA+AES128 This parameter NONE:+VERS- TLS1.2:+ECDHE- PSK:+PSK:+AES-128- GCM:+AES-128- CBC:+AEAD:+SHA256:+SHA1:+CURVE- ALL:+COMP-NULL:+SIGN-ALL Example for OpenSSL: kECD- HEPSK+AES128:kPSK+AES128 This parameter is supported since

timestamp druleidnumber the discovery rule identifier dcheckid number the discovery check indentifier or null for discovery rule data type number the discovery check type: -1 discovery rule data 0, SVC_SSH "type":12, "ip":"10.3.0.10", "dns":"vdebian", "status":1 }, { "clock":1478608764, "drule":2, "dcheck":null, "type":-1, "ip":"10.3.0.10", "dns":"vdebian", "status":1 } ], "auto registration":[ { "clock":1478608371 timestamp druleidnumber the discovery rule identifier dcheckid number the discovery check indentifier or null for discovery rule data type number the discovery check type: -1 discovery rule data 0, SVC_SSH

参见”See also” 以了解如何配置 zabbix 进程的最佳数量. DebugLevel 最佳值为 3. DBSocket 仅限 MySQL. 建议使用 DBSocket 连接数据库。那是最快和最安全的方式。 数据库引擎 这可能是 Zabbix 调优中最重要的部分。Zabbix 在很大程度上取决于数据库引擎的可用性和性能。 • 使用最快的数据库引擎，即 MySQL 或 PostgreSQL 你可以定制自己的操作方式 • 审核日志 Zabbix API • Zabbix API 为 Zabbix 提供了对外的可编程接口，用于批量操作，第三方软件集成和其他目的 权限管理系统 • 安全用户认证 • 特定用户可以限制访问特定的视图 功能强大，易于扩展的 agent • 部署在被监控对象上 • 支持 Linux 和 Windows 二进制代码 • 为了性能和更少内存的占用，用 脚本配置中的新选项提供 由 server 或 proxy 代理执行命令，具体取决于主机是由 server 还是 proxy 代理监控。 请注意，默认情况下未启用 proxy 代理执行远程命令。在安全环境中（加密，SSH 等），可以通过将”EnableRemoteCommands”参数设 置为 1 来启用 proxy 代理上的执行远程命令。即使禁用远程命令，也可以执行 IPMI，SSH 和 Telnet

value JSONPaths can be divided into definite and indefinite paths. A definite path can return only null or a single match. An indefinite path can return multiple matches: JSONPaths with detached, multiple 99 $.books[?(@.category == $.filters.xyz)].title indefinite Note: A query without match returns NULL for definite and indefinite paths. $.services[?(@.active=="true")].servicegroup indefinite [1001 value), with a few exceptions: • returning undefined value will result in an error; • returning null value will cause the input value to be discarded, much like ’Discard value’ preprocessing on ’Custom