Zabbix es un software maduro de código abierto para monitorear redes y aplicaciones. Zabbix puede recopilar métricas de varios dispositivos, sistemas y aplicaciones de redes. En caso de fallas, Zabbix enviará alertas de notificación a través de varios métodos.
Zabbix admite monitoreo basado en agentes y sin agentes. El agente de Zabbix ocupa poco espacio y puede ejecutarse en varias plataformas, incluidas Linux, UNIX, macOS y Windows.
Este tutorial explica cómo instalar y configurar la última versión de Zabbix 4.0 en un servidor Debian 9 Linux utilizando MySQL como back-end de base de datos. También le mostraremos cómo instalar el agente Zabbix en un host remoto y agregar el host al servidor Zabbix.
Requisitos previos #
El usuario con el que inició sesión debe tener privilegios sudo para poder instalar paquetes.
Creando base de datos MySQL #
Zabbix es compatible con MySQL/MariaDB y PostgreSQL. En esta guía, usaremos MariaDB como back-end de base de datos.
Si no tiene instalado MariaDB en su servidor Debian, instálelo siguiendo estas instrucciones.
Inicie sesión en la consola de MySQL:
sudo mysql
Ejecute la siguiente instrucción SQL para crear una nueva base de datos:
CREATE DATABASE zabbix CHARACTER SET utf8 collate utf8_bin;
A continuación, cree una cuenta de usuario de MySQL y otorgue acceso a la base de datos:
GRANT ALL ON zabbix.* TO 'zabbix'@'localhost' IDENTIFIED BY 'change-with-strong-password';
Asegúrate de cambiar change-with-strong-password
con una contraseña segura. Una vez hecho esto, salga de la consola de MySQL escribiendo:
EXIT;
Instalando Zabbix en Debian #
Al momento de escribir este artículo, la última versión estable de Zabbix es la versión 4.0. Los paquetes de Zabbix disponibles en los repositorios de Debian a menudo están desactualizados, por lo que usaremos el repositorio oficial de Zabbix.
1. Instalando Zabbix #
Descargue el último repositorio de Zabbix .deb
paquete con el siguiente comando wget:
wget https://repo.zabbix.com/zabbix/4.0/debian/pool/main/z/zabbix-release/zabbix-release_4.0-2+stretch_all.deb
Una vez descargado el archivo, instálelo con:
sudo apt install ./zabbix-release_4.0-2+stretch_all.deb
Actualice la lista de paquetes e instale el servidor Zabbix, la interfaz web compatible con la base de datos MySQL y el agente Zabbix:
sudo apt update
sudo apt install zabbix-server-mysql zabbix-frontend-php zabbix-agent
El comando anterior también instalará Apache, PHP y todos los módulos PHP necesarios.
2. Configuración de PHP para la interfaz de Zabbix #
Durante la instalación, se crea un archivo de configuración de Apache con todas las configuraciones necesarias de Apache y PHP.
Abra el archivo de configuración, descomente la línea de zona horaria y cámbiela a su zona horaria. Puede encontrar la lista completa de zonas horarias admitidas por PHP aquí.
/etc/apache2/conf-enabled/zabbix.conf...
<IfModule mod_php7.c>
php_value max_execution_time 300
php_value memory_limit 128M
php_value post_max_size 16M
php_value upload_max_filesize 2M
php_value max_input_time 300
php_value max_input_vars 10000
php_value always_populate_raw_post_data -1
php_value date.timezone America/Denver
</IfModule>
...
Una vez hecho esto, guarde el archivo y reinicie el servicio de Apache para que se activen los cambios.
sudo systemctl restart apache2
3. Configuración de la base de datos MySQL para el servidor Zabbix #
Importe el archivo de volcado de MySQL que incluye un esquema inicial y datos para el servidor Zabbix con MySQL.
gunzip < /usr/share/doc/zabbix-server-mysql/create.sql.gz | mysql -uzabbix -p zabbix
Cuando se le solicite, ingrese la contraseña de usuario que creó anteriormente. En caso de éxito, no se proporciona ninguna salida.
A continuación, abra la configuración de Zabbix y establezca la contraseña de la base de datos:
sudo nano /etc/zabbix/zabbix_server.conf
Busque la siguiente sección, elimine el comentario de DBPassword
directiva y agregue la contraseña de la base de datos.
...
### Option: DBPassword
# Database password.
# Comment this line if no password is used.
#
# Mandatory: no
# Default:
DBPassword=change-with-strong-password
...
Guarde y cierre el archivo.
Reinicie y habilite el servidor Zabbix y los servicios del agente:
sudo systemctl restart zabbix-server zabbix-agent
sudo systemctl enable zabbix-server zabbix-agent
Verifique que el servidor Zabbix se esté ejecutando:
sudo systemctl status zabbix-server
● zabbix-server.service - Zabbix Server
Loaded: loaded (/lib/systemd/system/zabbix-server.service; enabled; vendor preset: enabled)
Active: active (running) since Mon 2019-01-28 15:37:21 CST; 35s ago
Main PID: 27632 (zabbix_server)
CGroup: /system.slice/zabbix-server.service
...
Instalando y configurando Zabbix Frontend #
La interfaz web de Zabbix está escrita en PHP y le permite configurar el servidor, ver los datos recopilados y agregar hosts que desea monitorear.
PARA iniciar la instalación, abra su navegador favorito y escriba el nombre de dominio de su servidor o la dirección IP pública seguida de /zabbix
:
http(s)://your_domain_or_ip_address/zabbix
En la primera pantalla, se le presentará un mensaje de bienvenida. Haz clic en Next step
para continuar.
A continuación, verá una página de información con una lista de los paquetes PHP necesarios para ejecutar Zabbix Frontend. Desplácese hacia abajo para verificar que todo esté instalado y configurado correctamente. Una vez verificado, haz clic en Next step
para proceder.
En la siguiente pantalla, el asistente de configuración le pedirá que ingrese los detalles de conexión de la base de datos. Ingrese el usuario de MySQL y los detalles de la base de datos que creó anteriormente.
Introducir un nombre para el servidor es opcional. Ingréselo si tiene más de un servidor de monitoreo Zabbix. Si se proporciona, se mostrará en la barra de menú y en los títulos de las páginas.
Haz clic en Next step
para continuar.
En la siguiente pantalla, verá el resumen de preinstalación.
Haz clic en Next step
y una vez que se complete la instalación, accederá a una página que muestra que se instaló la interfaz web de Zabbix. Para acceder a su página de inicio de sesión de Zabbix, haga clic en Finish
botón.
El usuario predeterminado es "Admin" y la contraseña es "zabbix". Ingrese el nombre de usuario y la contraseña y haga clic en Log in
botón.
Una vez que inicie sesión, será redirigido al panel de administración de Zabbix.
Desde aquí, puede comenzar a personalizar su instalación de Zabbix y agregar nuevos hosts. Primero, debe cambiar la contraseña actual. Para ello, vaya a la página de perfil de usuario haciendo clic en el icono de perfil en la parte superior de navegación.
Agregando un nuevo host al servidor Zabbix #
El procedimiento para agregar un nuevo host para monitorear el servidor Zabbix incluye dos pasos.
Primero, debe instalar el agente Zabbix en el host remoto y luego agregar el host al servidor Zabbix a través de la interfaz web.
Instalando el agente Zabbix #
Este tutorial asume que la máquina host también usa Debian 9.
Al igual que cuando instala el servidor Zabbix, ejecute los siguientes comandos para habilitar el repositorio Zabbix:
wget https://repo.zabbix.com/zabbix/4.0/debian/pool/main/z/zabbix-release/zabbix-release_4.0-2+stretch_all.deb
sudo apt install ./zabbix-release_4.0-2+stretch_all.deb
Actualice la lista de paquetes e instale el paquete del agente Zabbix:
sudo apt update
sudo apt install zabbix-agent
Zabbix admite dos métodos para el cifrado de la comunicación servidor-cliente, la clave precompartida (PSK) y el cifrado basado en certificados. En esta guía, utilizaremos el método de claves previamente compartidas (PSK) para asegurar la conexión entre el servidor y el agente.
Ejecute el siguiente comando para generar una clave previamente compartida y guardarla en un archivo:
openssl rand -hex 32 | sudo tee /etc/zabbix/zabbix_agentd.psk
La clave PSK se verá así:
fc3077ed3db8589ec920ac98a7ddea96aca205eb63bbd29c66ae91743a7ecbb6
Abra el archivo de configuración del agente Zabbix:
sudo nano /etc/zabbix/zabbix_agentd.conf
Busque el Server
Dirección IP y cámbiela del valor predeterminado a la IP de su servidor Zabbix:
...
### Option: Server
# List of comma delimited IP addresses, optionally in CIDR notation, or DNS names of Zabbix servers and Zabbix proxies.
# Incoming connections will be accepted only from the hosts listed here.
# If IPv6 support is enabled then '127.0.0.1', '::127.0.0.1', '::ffff:127.0.0.1' are treated equally
# and '::/0' will allow any IPv4 or IPv6 address.
# '0.0.0.0/0' can be used to allow any IPv4 address.
# Example: Server=127.0.0.1,192.168.1.0/24,::1,2001:db8::/32,zabbix.example.com
#
# Mandatory: yes, if StartAgents is not explicitly set to 0
# Default:
# Server=
Server=127.0.0.1
...
A continuación, busque el TSLConnect
, descoméntelo y configúrelo en psk
:
...
### Option: TLSConnect
# How the agent should connect to server or proxy. Used for active checks.
# Only one value can be specified:
# unencrypted - connect without encryption
# psk - connect using TLS and a pre-shared key
# cert - connect using TLS and a certificate
#
# Mandatory: yes, if TLS certificate or PSK parameters are defined (even for 'unencrypted' connection)
# Default:
TLSConnect=psk
...
Localice el TLSAccept
, descoméntelo y configúrelo en psk
:
...
### Option: TLSAccept
# What incoming connections to accept.
# Multiple values can be specified, separated by comma:
# unencrypted - accept connections without encryption
# psk - accept connections secured with TLS and a pre-shared key
# cert - accept connections secured with TLS and a certificate
#
# Mandatory: yes, if TLS certificate or PSK parameters are defined (even for 'unencrypted' connection)
# Default:
TLSAccept=psk
...
A continuación, busque la TLSPSKIdentity
, descoméntelo y configúrelo en PSK 001
El valor debe ser una cadena única:
...
### Option: TLSPSKIdentity
# Unique, case sensitive string used to identify the pre-shared key.
#
# Mandatory: no
# Default:
TLSPSKIdentity=PSK 001
...
Finalmente, ubique el TLSPSKFile
, descoméntelo y configúrelo para que apunte a la clave previamente compartida creada:
...
### Option: TLSPSKFile
# Full pathname of a file containing the pre-shared key.
#
# Mandatory: no
# Default:
TLSPSKFile=/etc/zabbix/zabbix_agentd.psk
...
Una vez hecho esto, guarde y cierre el archivo.
Inicie el servicio del agente Zabbix y configúrelo para que se inicie en el momento del arranque con:
sudo systemctl start zabbix-agent
sudo systemctl enable zabbix-agent
A continuación, agregue una regla de firewall que habilite el tráfico desde su servidor Zabbix en el puerto TCP 10050
.
Suponiendo que está utilizando UFW
para administrar su firewall y desea permitir el acceso desde el 192.168.121.70
dirección IP, ejecutaría el siguiente comando:
sudo ufw allow proto tcp from 192.168.121.70 to any port 10050
Configurar un nuevo host #
Ahora que el agente en el host remoto que desea monitorear está instalado y configurado, el siguiente paso es registrar el host en el servidor Zabbix.
Inicie sesión en la interfaz web del servidor Zabbix como usuario administrador:
http(s)://your_domain_or_ip_address/zabbix
Una vez dentro, en la barra de navegación superior haz clic en Configuration
y luego Hosts
A continuación, haz clic en el botón azul Create host
en la esquina superior derecha de la pantalla y se abrirá la página de configuración del host:
Ingrese el nombre de host y la dirección IP de la máquina host remota que desea monitorear. Agregue el host a uno o varios grupos seleccionando el grupo de la lista, o ingrese un nombre de grupo inexistente para crear uno nuevo. Los Linux Servers
grupo es una buena opción.
Una vez hecho esto, haga clic en Templates
pestaña. Seleccione la Template OS Linux
y haga clic en Add
enlace para agregar la plantilla al host.
A continuación, haga clic en Encryption
pestaña. Seleccione PSK para ambas Connections to host
y Connections from host
.
Establecer la PSK identity
valor a PSK 001
, el valor de TLSPSKIdentity
opción del agente Zabbix que configuró en el paso anterior.
En el PSK value
archivado, agregue la clave que generó para el agente Zabbix, la que está almacenada en /etc/zabbix/zabbix_agentd.psk
archivo.
Finalmente, para agregar el host, haga clic en el botón azul Agregar button
.