zabbix-agent をroot権限で起動する方法

##0.記事の経緯
絶対忘れるため、メモ用。
勿体無いついでに公開

##1.Zabbixとは
ZabbixとはOSSで利用できる監視ソフトウェアのこと。
監視ソフトウェアの中でも、自由度が非常に高く無料で利用できるため、人気が高い。
無駄にオプション料金をとる商用ソフトウェアと比較して、かなり安価に高度な監視を組み込むことができるが、自由度の高さを引き換えに、異常に構築が面倒。

##2. Zabbixで監視できること
Zabbixでは以下の監視が可能

• 死活監視(ICMP監視)
• ステータス監視
• ログ監視
• 閾値監視
• サービス監視（プロセス監視）

なお、上記の監視にアクション、スクリプト 実行、メール通知などが可能
正直いくらでも拡張ができるため、アプリケーション層の内部的な処理についても監視可能(だと思う...)
そもそもZabbix-agentが優秀なので、上記のインフラの基本的な監視は問題なくできる。

##3.優秀とはいえども、困るものは困る
最近・・・とはいえないが、Zabbix5.0になった。しかし、日本語版の情報は 2.2くらいで止まっている。
有志による掲示板や、フォーラムがあるので、なんとかなっているが、実際は5.0くらいになるとほぼ日本語の情報がない。
今関わっている案件では５.0だったので、古い情報があてにならなかったところが多い。
そういった状況だったので、古い情報だけでは苦戦も多く、タイトル通りrootでagentを実行しようとしたが、2.2や3.0の情報だけでは、実行ができなかった。

##4.rootで実行する理由
そもそもrootでagentを実行する必要があるのか、という点だけど、ログ監視をする場合、経験上linuxでは大概syslogの監視組み込む場合が多いが、syslogは基本的にはrootでしか読み取ることができない。
また、アプリケーションのログの中にはrootや特定のサービスアカウントでしか読み取りできないログも存在する。(ほぼ権限変更できると思うが・・・)
いずれにしもrootで実行する方法は理解しておくと便利。セキュリティ上は危険だけど。。。

##5.設定方法

###使用している環境

• ZabbixServer OS:CentOS8
• Zabbix-Server:5.0.4
• ZabbixAgent OS:CentOS7
• Zabbix-agent:5.0.4

Zabbix-agentをインストールしたサーバから/etc/zabbix/zabbix-agentd.confをviで以下のように編集する

#AllowRoot=0
#↓追記
AllowRoot=1　

上記はrootで実行を許可しているだけなので、実際にrootで実行する設定をサービスファイルに書き込む必要がある。
zabbix-agentd.conf設定完了後は/usr/lib/systemd/system/zabbix-agent.serviceをviで
修正する。

#User=zabbixを修正
User=root
#Group=zabbixを修正
Group=root

設定後、以下を実行

systemctl daemon-reload
systemctl restart zabbix-agent

完了後はps -ef |grep "zabbix_agent"を実行し、rootで起動されていること確認する。

これだけで、zabbix-agentはrootで起動する。
あとはsyslogの権限周りのこともあるが、ログ監視となるため、別記事に記載しようと思う
(調べれば出てくるので、不要かな。。。)