Giám sát hệ thống với Zabbix

Để tránh việc bị các attacker ghe lén các metric của zabbix agent đẩy về zabbix server, zabbix hỗ trợ mã hóa các metric theo kiểu mã hóa đối xứng và mã hóa bất đối xứng. Trong hướng dẫn này tôi sẽ sử dụng loại mã hóa đối xứng sử dụng thuật toán PSK (pre-shared keys). Thuật toán này giữa agent và server sẽ sử dụng chung 1 key cho việc mã hóa và giải mã metric.

Sử dụng kiểu mã hóa “pre-shared keys”

PSK là một chuổi mã hex, ví dụ như sau:

1. Tạo PSK
Tạo một psk 32 bytes sử dụng OpenSSL:

Tạo một file /home/zabbix/zabbix_agentd.psk. và paste chuổi PSK vừa tạo vào. 1f87b595725ac58dd977beef14b97461a7c1045b9a1c963065002c5473194952

Sữa file config của zabbix agent vào thêm PSK vào như sau:

TLSConnect=psk
TLSAccept=psk TLSPSKFile=/home/zabbix/zabbix_agentd.psk TLSPSKIdentity=PSK 001

Cấu hình mã hóa PSK trên Zabbix web:

●  Click: Configuration → Hosts

●  Select host vào muốn mã hóa và click chọn Encryption

●  Thêm PSK đã tạo vào.

Telegram là 1 ứng dụng messaging hỗ trợ đa nền tảng, thuận tiện cho việc nhận các cảnh báo từ zabbix server. Nên ta sẽ sử dụng telegram thay thế cho cách gửi mail cảnh báo theo kiểu cũ.

Telegram bot: Là một HTTP API sử dụng để gửi các message, được xác thực thông qua token ví dụ như: 158700146:AAHOPReqqTR8V7FXysa8mJCbQACUWSTBog8

Yêu cầu: Zabbix server phải ở trạng thái running. Cài đặt gói pyTelegramBotAPI sử dụng python-pip.

Zabbix agent sẽ thu thập thông tin và gửi về cho Zabbix server để tính toán , xử lý và đưa ra cảnh báo cho Telegram.

Ví dụ telegram sẽ cảnh báo khi disk dưới 20% :

Thêm một số trigger mới.

• –  Add trigger health check
  
  {Active Check:agent.ping.nodata(5m)}=1

  1	{Active Check:agent.ping.nodata(5m)}=1

• –  /etc/passwd has been changed
  
  {Active Check:vfs.file.cksum[/etc/passwd].diff(0)}>0

  1	{Active Check:vfs.file.cksum[/etc/passwd].diff(0)}>0

• –  /etc/ssh/sshd_config has been changed
  
  {Active Check:vfs.file.cksum[/etc/ssh/sshd_config].diff(0)}>0

  1	{Active Check:vfs.file.cksum[/etc/ssh/sshd_config].diff(0)}>0

• –  /var/log/secure has been changed
  
  {Active Check:log[/var/log/secure,sshd].diff(0)}>0

  1	{Active Check:log[/var/log/secure,sshd].diff(0)}>0

• –  has just been restarted
  
  {Active Check:system.uptime.change(0)}<0

  1	{Active Check:system.uptime.change(0)}<0

• –  has just been restarted
  
  {Active Check:system.uptime.change(0)}<0

  1	{Active Check:system.uptime.change(0)}<0

Cảnh báo khi có sự cố từ Telegram.

Khi có sự cố xảy ra từ hệ thống Telegram sẽ đưa ra cảnh báo là Problem. Khi xử lý sự cố xong Zabbix sẽ update và gửi thông tin cho telegram và báo trạng thái là OK.

Một số cảnh báo của telegram khi có sự cố và update thông tin khi xử lý xong :

RAM:

Khi Ram sử dụng dưới <200 MB  Telegram sẽ đưa ra cảnh báo  là PROBLEM và khi Ram >200 MB sẽ update lại và đưa ra cảnh báo OK

Có rất nhiều phần mềm nổi tiếng về giám sát hệ thống, giám sát mạng (PRTG, Nagios, Centreon, Cacti, Observium…). Zabbix là một phần mềm giám sát rất mạng mẽ và dễ sử dụng. Zabbix ghi lại tình trạng các thiết bị, sự cố, hiệu năng sử dụng… giúp người quản lý dễ dàng có thể theo dõi chúng. Khi gặp sự cố zabbix bắn lên cảnh báo trên trang Dashboard, gửi email, sms, chạy scripts. Graph/Screen của zabbix đủ để cho admin nắm được hiện trạng, tình hình của hệ thống / mạng. Nhưng để tối ưu nhất thì ta có thể cài đặt thêm Grafana, cho phép bạn tạo biểu đồ (customs) và bảng điều khiển từ nhiều hệ thống giám sát khác nhau.

Grafana là một dashboard hỗ trợ cho việc visualization metric. Grafana tương tác với zabbix thông qua zabbix api. Các graph được visualization rất trực quan và thân thiện. Grafana hổ trợ hiển thị time-series ở nhiều backend khác nhau như: Graphite, InfluxDB, Elasticsearch, Zabbix, ….

9.Kết Luận.