Zabbix 4.4 リリースノート翻訳

Zabbix Summit 2019を目前にZabbix 4.4.0 がリリースされました。

今回の 4.4.0 はポイントリリースのため、サポート期間は短いですが待望の新機能も多いバージョンとなっています。

それでは早速リリースノートを見ていきましょう。

新機能

TimescaleDBのサポート

TimescaleDBの実験的サポートが外れ、正式な機能となりました。
これにより、大規模な監視環境でのハウスキーパー性能が向上します。

webhookメディアタイプの実装

メディアタイプに新たにwebhookが追加されました。
これにより、チャットやWEBサービスと外部スクリプトを用いずに連携することができるようになります。

メディアタイプ設定のインポート/エクスポート

メディアタイプのインポート/エクスポートに対応しました。

障害ページにトリガーの説明表示を追加

障害ページでトリガー名の横にアイコンが追加されアイコンにマウスオーバーすることで
トリガーに設定した説明がポップアップ表示されるようになりました。
これまで、イベントページなどで確認する必要があった詳細を障害ページで一覧的に確認できるようになります。

保存前処理でCSVの取り込みが可能に

CSVデータをJSONとして取り込む事が可能になりました。
この機能により、データのJSON化を行わなくても、CSVデータがあればZabbixがJSON化を行い、処理する事ができます。

グラフウィジェットの集計関数

ダッシュボードのグラフウィジェットに集計関数が追加されました。
アイテムの前処理などでデータを作成していなくても、グラフウィジェットの設定で指定期間での集計値でグラフを描画することができます。

マクロの説明の追加

ユーザマクロ、ホストマクロ、テンプレートマクロに説明欄が追加されました。
マクロの管理がよりわかりやすくなります。

リアルタイムエクスポートファイルに項目を追加

他システム連携のために監視データをJSON形式でファイルに出力するリアルタイプエクスポート機能で作成されるファイルにホスト名、値タイプの情報が追加されました。

テンプレートリンクUIの変更

以前はリンクするテンプレートを選択してから改めて追加ボタンを押す必要がありました。

Zabbix 4.4 では選択からそのまま追加されるようになりました。

小さな変化ですが、リンクせずに更新してしまうミスがなくなり
作業効率が上がるとおもいます。

グラフウィジェットで棒グラフのサポート

グラフウィジェットに棒グラフが追加されました。

自動登録でIPアドレスではなくDNS名の登録に対応

zabbix_agentd.confのHostInterfaceまたはHostInterfaceItemに値を設定する事により、自動登録の際にAgentのインターフェイスをDNS名にして登録します。
自動構築でDNSに登録しながら登録後にIPアドレスが変化するような環境での監視に有効です。

WEBのKerberos認証対応

WEB監視および、HTTPエージェントでKerberos認証に対応しました。

変更

テンプレートの追加

新しいテンプレートが追加されました。
template server cisco ucs snmpv2
template db rabbitmq
template app apache
template app nginx
template db postgresql
template db mysql（新）

クラシックテンプレートの削除

Linux、Windows、zabbix-agent、mysqlのテンプレートは新しい物に変更されました。

バグ修正

mariadbでアップグレードに失敗する問題を修正
mariadbでスキーマの作成に失敗する問題を修正

他にも細かな変更があります。

Zabbix 4.4.0 のテスト

AWS EC2でAmazon Linux2を選択し、以下のUserDataを投入してローンチすることにより
2分でZabbix 4.4.0 サーバーを構築することが可能です。

userdata

# !/bin/bash
# 変数宣言
version=4.4 #Zabbixメジャーバージョン
minorversion=latest #Zabbixマイナーバージョン or latest
amazonlinux=amzn2 #AmaznLinuxバージョン amzn1 or amzn2
timezone="Asia\/Tokyo" #フロントエンドタイムゾーン
agentname=zabbix-server #ZabbixAgent名
dbhost=localhost #DBホスト
dbname=zabbix #ZabbixDB名
dbuser=zabbix #ZabbixDBユーザ名
dbpassword=zabbix #ZabbixDBパスワード
encryption=unencrypted #暗号化方式 unencrypted or psk or cert
# 暗号化方式pskの場合入力
pskid= #pre-shared keysアイデンティティ
# 暗号化方式certの場合入力 ※ファイルをダウンロード可能な場所に配置してください。
cafile= #CA証明書URL
certfle= #Server証明書URL
keyfile= #秘密鍵ファイルURL

# リポジトリ登録
echo [amazon.zabbix] >> /etc/yum.repos.d/zabbix.repo
echo name=Amazon-Zabbix >> /etc/yum.repos.d/zabbix.repo
echo baseurl=https://s3-ap-northeast-1.amazonaws.com/amazon.zabbix/$amazonlinux/$version/\$basearch >> /etc/yum.repos.d/zabbix.repo
echo gpgcheck=0 >> /etc/yum.repos.d/zabbix.repo

# パッケージインストール
yum update
if [ ${minorversion} = "latest" ] && [ ${amazonlinux} = "amzn1" ] ; then
yum install --enablerepo=epel iksemel iksemel-devel -y
yum install zabbix-server-mysql zabbix-web-mysql zabbix-web-japanese zabbix-java-gateway zabbix-agent zabbix-get zabbix-sender mysql56 mysql56-server httpd24 -y
elif [ ${minorversion} != "latest" ] && [ ${amazonlinux} = "amzn1" ] ; then
yum install --enablerepo=epel iksemel iksemel-devel -y
yum install zabbix-server-mysql-${minorversion} zabbix-web-mysql-${minorversion} zabbix-web-japanese-${minorversion} zabbix-java-gateway-${minorversion} zabbix-agent-${minorversion} zabbix-get-${minorversion} zabbix-sender-${minorversion} mysql56 mysql56-server httpd24 -y
elif [ ${minorversion} = "latest" ] && [ ${amazonlinux} = "amzn2" ] ; then
amazon-linux-extras install epel -y
yum install zabbix-server-mysql zabbix-web-mysql zabbix-web-japanese zabbix-java-gateway zabbix-agent zabbix-get zabbix-sender httpd mariadb mariadb-server -y
else
amazon-linux-extras install epel -y
yum install zabbix-server-mysql-${minorversion} zabbix-web-mysql-${minorversion} zabbix-web-japanese-${minorversion} zabbix-java-gateway-${minorversion} zabbix-agent-${minorversion} zabbix-get-${minorversion} zabbix-sender-${minorversion} httpd mariadb mariadb-server -y
fi

# MySql起動
if [ ${amazonlinux} = "amzn1" ] ; then
service mysqld start
else
systemctl start mariadb.service
fi

# MySql root ランダムパスワード生成
vMySQLRootPasswd="$(cat /dev/urandom | tr -dc '[:alnum:]' | head -c 16 | tee -a /home/ec2-user/.mysql.secrets)"

# MySql_secure_installation
mysql -u root --password= -e "
    UPDATE mysql.user SET Password=PASSWORD('${vMySQLRootPasswd}') WHERE User='root';
    DELETE FROM mysql.user WHERE User='';
    DELETE FROM mysql.user WHERE User='root' AND Host NOT IN ('localhost', '127.0.0.1', '::1');
    DELETE FROM mysql.db WHERE Db='test' OR Db='test\\_%';
    FLUSH PRIVILEGES;"

# ZabbixDB設定
echo [mysql] >> /home/ec2-user/my.cnf 
echo host = localhost >> /home/ec2-user/my.cnf
echo user = root >> /home/ec2-user/my.cnf
dbrootpass() {
cat /home/ec2-user/.mysql.secrets
}
dbrootpass=`dbrootpass`
echo password = ${dbrootpass} >> /home/ec2-user/my.cnf
echo "create database ${dbname} character set utf8 collate utf8_bin; grant all privileges on ${dbname}.* to ${dbuser}@localhost identified by '${dbpassword}';" > /tmp/create.sql
mysql --defaults-extra-file=/home/ec2-user/my.cnf < /tmp/create.sql
echo [mysql] >> /home/ec2-user/my.cnf-zabbix
echo host = localhost >> /home/ec2-user/my.cnf-zabbix
echo user = ${dbuser} >> /home/ec2-user/my.cnf-zabbix
echo password = ${dbpassword} >> /home/ec2-user/my.cnf-zabbix
echo database = ${dbname} >> /home/ec2-user/my.cnf-zabbix
docversioncheck() {
ls /usr/share/doc/ |grep zabbix-server |awk '{sub("^.*-","");sub("/$",""); print $0}'
}
docversion=`docversioncheck`
if [ ${version} = "2.2" ] ; then
cat "/usr/share/doc/zabbix-server-mysql-${docversion}/schema.sql" | mysql --defaults-extra-file=/home/ec2-user/my.cnf-zabbix
cat "/usr/share/doc/zabbix-server-mysql-${docversion}/images.sql" | mysql --defaults-extra-file=/home/ec2-user/my.cnf-zabbix
cat "/usr/share/doc/zabbix-server-mysql-${docversion}/data.sql" | mysql --defaults-extra-file=/home/ec2-user/my.cnf-zabbix 
else 
zcat "/usr/share/doc/zabbix-server-mysql-${docversion}/create.sql.gz" | mysql --defaults-extra-file=/home/ec2-user/my.cnf-zabbix
fi
echo "ALTER TABLE history ROW_FORMAT=COMPRESSED KEY_BLOCK_SIZE=8; ALTER TABLE history_log ROW_FORMAT=COMPRESSED KEY_BLOCK_SIZE=8; ALTER TABLE history_str ROW_FORMAT=COMPRESSED KEY_BLOCK_SIZE=8; ALTER TABLE history_text ROW_FORMAT=COMPRESSED KEY_BLOCK_SIZE=8; ALTER TABLE history_uint ROW_FORMAT=COMPRESSED KEY_BLOCK_SIZE=8; ALTER TABLE events ROW_FORMAT=COMPRESSED KEY_BLOCK_SIZE=8;" > /tmp/ALTERTABLE.sql
mysql --defaults-extra-file=/home/ec2-user/my.cnf-zabbix < /tmp/ALTERTABLE.sql

# ZabbixServer設定
sed -i -e "s/LogFileSize=0/LogFileSize=10/g" /etc/zabbix/zabbix_server.conf
sed -i -e "s/DBName=zabbix/DBName=${dbname}/g" /etc/zabbix/zabbix_server.conf
sed -i -e "s/DBUser=zabbix/DBUser=${dbuser}/g" /etc/zabbix/zabbix_server.conf
sed -i -e "s/# DBPassword=/DBPassword=${dbpassword}/g" /etc/zabbix/zabbix_server.conf
sed -i -e "s/# StartPollers=5/StartPollers=10/g" /etc/zabbix/zabbix_server.conf
sed -i -e "s/# StartPollersUnreachable=1/StartPollersUnreachable=3/g" /etc/zabbix/zabbix_server.conf
sed -i -e "s/# StartPingers=1/StartPingers=5/g" /etc/zabbix/zabbix_server.conf
sed -i -e "s/# StartDiscoverers=1/StartDiscoverers=3/g" /etc/zabbix/zabbix_server.conf
sed -i -e "s/# StartHTTPPollers=1/StartHTTPPollers=3/g" /etc/zabbix/zabbix_server.conf
sed -i -e "s/# JavaGateway=/# JavaGateway=127.0.0.1/g" /etc/zabbix/zabbix_server.conf

# ZabbixAgent設定
sed -i -e "s/LogFileSize=0/LogFileSize=5/g" /etc/zabbix/zabbix_agentd.conf
sed -i -e "s/# EnableRemoteCommands=0/EnableRemoteCommands=1/g" /etc/zabbix/zabbix_agentd.conf
sed -i -e "s/# LogRemoteCommands=0/LogRemoteCommands=1/g" /etc/zabbix/zabbix_agentd.conf
sed -i -e "s/Hostname=Zabbix server/Hostname=${agentname}/g" /etc/zabbix/zabbix_agentd.conf
sed -i -e "s/# RefreshActiveChecks=120/RefreshActiveChecks=60/g" /etc/zabbix/zabbix_agentd.conf
sed -i -e "s/# UnsafeUserParameters=0/UnsafeUserParameters=1/g" /etc/zabbix/zabbix_agentd.conf

# MySQLテンプレート設定
mkdir /var/lib/zabbix
cp /home/ec2-user/my.cnf /var/lib/zabbix/.my.cnf
chown zabbix.zabbix /var/lib/zabbix/.my.cnf
chmod 644 /var/lib/zabbix/.my.cnf

# psk設定
if [ ${encryption} = "psk" ] ; then
sed -i -e "s/# TLSConnect=unencrypted/TLSConnect=psk/g" /etc/zabbix/zabbix_agentd.conf
sed -i -e "s/# TLSAccept=unencrypted/TLSAccept=psk/g" /etc/zabbix/zabbix_agentd.conf
sed -i -e "s/# TLSPSKIdentity=/TLSPSKIdentity=${pskid}/g" /etc/zabbix/zabbix_agentd.conf
sed -i -e "s/# TLSPSKFile=/TLSPSKFile=\/etc\/zabbix\/tls\/.zabbix_proxy.psk/g" /etc/zabbix/zabbix_agentd.conf
mkdir /etc/zabbix/tls
openssl rand -hex 128 > /etc/zabbix/tls/.zabbix_agentd.psk
chown zabbix.zabbix /etc/zabbix/tls/.zabbix_agentd.psk
chmod 400 /etc/zabbix/tls/.zabbix_agentd.psk
fi

# cert設定
if [ ${encryption} = "cert" ] ; then
sed -i -e "s/# TLSConnect=unencrypted/TLSConnect=cert/g" /etc/zabbix/zabbix_agentd.conf
sed -i -e "s/# TLSAccept=unencrypted/TLSAccept=cert/g" /etc/zabbix/zabbix_agentd.conf
sed -i -e "s/# TLSCAFile=/TLSCAFile=\/etc\/zabbix\/tls\/zabbix_ca_file/g" /etc/zabbix/zabbix_agentd.conf
sed -i -e "s/# TLSCertFile=/TLSCertFile=\/etc\/zabbix\/tls\/zabbix.crt/g" /etc/zabbix/zabbix_agentd.conf
sed -i -e "s/# TLSAccept=unencrypted/TLSKeyFile=\/etc\/zabbix\/tls\/zabbix.key/g" /etc/zabbix/zabbix_agentd.conf
mkdir /etc/zabbix/tls
cd /etc/zabbix/tls
wget -O zabbix_ca_file ${cafile}
wget -O zabbix.crt ${certfle}
wget -O zabbix.key${keyfile}
chown zabbix.zabbix /etc/zabbix/tls/*
chmod 400 /etc/zabbix/tls/*
fi

# Zabbix-WEB設定
sed -i -e "s/# php_value date.timezone Europe\/Riga/php_value date.timezone ${timezone}/g" /etc/httpd/conf.d/zabbix.conf

# 自動起動設定
if [ ${amazonlinux} = "amzn1" ] ; then
chkconfig zabbix-server on
chkconfig httpd on
chkconfig zabbix-agent on
chkconfig zabbix-java-gateway on
chkconfig mysqld on
else
systemctl enable zabbix-server.service
systemctl enable zabbix-agent.service
systemctl enable httpd.service
systemctl enable zabbix-java-gateway.service
systemctl enable mariadb.service
fi

reboot

Zabbix 4.2 対応 Amazon Linux / Amazon Linux 2 でのZabbix Server自動構築

Amazon Linux用Zabbixリポジトリ
Zabbix 4.4.0 の新機能検証にどうぞご利用下さい。