# Zabbix
# Installation bare-metal
# Prérequis et Installation
```bash
apt update && apt upgrade -y && apt dist-upgrade -y
apt install apache2 mariadb-server php7.3 php7.3-mysql php7.3-xml php7.3-curl php7.3-imap php7.3-ldap php7.3-zip php7.3-mbstring php7.3-gd unzip ntp -y
wget https://repo.zabbix.com/zabbix/5.2/debian/pool/main/z/zabbix-release/zabbix-release_5.2-1+debian10_all.deb
dpkg -i zabbix-release_5.2-1+debian10_all.deb
apt update
apt install zabbix-server-mysql zabbix-frontend-php zabbix-apache-conf zabbix-agent
```
Création de la base de données et de l'utilisateur Zabbix
```bash
mysql -uroot -p
```
On change le mot de passe 'password' par autre chose.
```SQL
create database zabbix character set utf8 collate utf8_bin;
create user zabbix@localhost identified by 'password';
grant all privileges on zabbix.* to zabbix@localhost;
quit
```
On importe le schéma et les données.
```bash
zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -p zabbix
```
On rentre le mot de passe du compte Zabbix.
On ajoute le mot de passe de la base de données dans le fichier de configuration de Zabbix.
```bash
nano /etc/zabbix/zabbix_server.conf
```
On redémarre Apache et Zabbix, puis on active zabbix et Apache2 au démarrage.
```bash
systemctl restart zabbix-server zabbix-agent apache2
systemctl enable zabbix-server zabbix-agent apache2
```
# Génération d'un certificat wildcard auto-signé
On crée le répertoire pour la clé et le certificat, puis on génère le certificat.
```bash
cd /etc/apache2
mkdir ssl
cd ssl/
mkdir private
openssl req -new -x509 -keyout cert.pem -out cert.pem -days 365 -nodes
```
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/dxft1ogHcSt3H0Fa-image-1615656772090.png)
On protège le certificat.
```bash
chown -R root:root /etc/apache2/ssl/cert.pem
chmod 0700 /etc/apache2/ssl/
chmod 0600 /etc/apache2/ssl/*
```
# Création du virtualhost (hôte virtuel)
```bash
cd /etc/apache2/sites-available/
nano zabbix.littoral1.fr.conf
```
```PHP
ServerName zabbix.littoral1.fr
ServerAlias www.zabbix.littoral1.fr
ServerAdmin Administrateur@littoral1.fr
DocumentRoot /usr/share/zabbix
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
Redirect permanent / https://zabbix.littoral1.fr/
ServerName zabbix.littoral1.fr
ServerAlias www.zabbix.littoral1.fr
ServerAdmin Administrateur@littoral1.fr
DocumentRoot /usr/share/zabbix
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
SSLCertificateFile "/etc/apache2/ssl/cert.pem"
SSLCertificateKeyFile "/etc/apache2/ssl/cert.pem"
```
On active le site.
```bash
a2ensite zabbix.littoral1.fr
systemctl reload apache2
a2dissite 000-default.conf
systemctl reload apache2
systemctl restart apache2
```
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/43hsOSyXxqs0q0gy-image-1615657223133.png)
# Suite de l'installation via l'interface Web
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/iv956Yv6DgbftL7u-image-1615663159671.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/LUieANZ9q703JFjx-image-1615663170522.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/qwDVnCQbJ9vceITG-image-1615663189164.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/Ke6891RYJKdrFn9U-image-1615663199254.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/FDkqs2sxj8aHwMSb-image-1615663221034.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/rkffUT6n3SztR7ZT-image-1615663230594.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/7FQq5QYYENyxdSDW-image-1615663242988.png)
Les logins par défaut sont : Admin : zabbix
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/VdgfcLrXhtnwHim8-image-1615663267279.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/52GltFSXcm2PR6i7-image-1615663293838.png)
# Ajouter le proxy sur le serveur Zabbix
Pour déployer un proxy Zabbix, voir [Déploiement de Zabbix Proxy sous Docker](https://docs.khroners.fr/books/zabbix-server-proxy-et-grafana-sous-docker/page/deploiement-de-zabbix-proxy "Déploiement de Zabbix Proxy") ou
Dans l'interface Web :
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/bPSC74m0GMMvkJCk-image-1616198752935.png)
puis en haut à droite :
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/DOZcqAtXj7w8xarE-image-1616198767977.png)
On met en "Active" et on donne le même nom que l'on a mis dans le docker-compose du proxy (IMPORTANT).
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/br0AC35E49tWEe4v-image-1616198812490.png)
Dans l'onglet Encryption, on peut mettre en PSK et définir les informations si on a mis cela en place dans le docker-compose.
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/ubXKaIftQ2HNnVox-image-1616198912719.png)
# Installer un agent Zabbix sous Windows
Lien de téléchargement : [https://www.zabbix.com/download\_agents/](https://www.zabbix.com/download_agents/)
[](https://docs.khroners.fr/uploads/images/gallery/2021-02/mkCbz0EkIRApoRJJ-image-1612811510969.png)
On choisit une version compatible avec la version de notre serveur Zabbix.
[](https://docs.khroners.fr/uploads/images/gallery/2021-02/jziitZkQT4izNRo5-image-1612811634217.png)
On exécute le .msi.
[](https://docs.khroners.fr/uploads/images/gallery/2021-02/GwCk5ds2mRUxYhPk-image-1612812122505.png)
On rentre l'adresse IP ou le nom DNS du serveur Zabbix dans les deux cases. On change le port pour 10051 (active checks).
[](https://docs.khroners.fr/uploads/images/gallery/2021-02/PeSETbPzt95hVkmT-image-1612812201275.png)
# Installer un agent Zabbix sous Linux
Lien de téléchargement de l'agent : [Download Zabbix](https://www.zabbix.com/download)
On sélectionne les paquets qui correspondent à la distribution et la version.
[](https://docs.khroners.fr/uploads/images/gallery/2021-02/Ta0F1f3Mlhkrc25B-image-1612733748724.png)
Il faut adapter les URL à votre version.
`apt install wget -y`
`wget https://repo.zabbix.com/zabbix/5.2/debian/pool/main/z/zabbix-release/zabbix-release_5.2-1+debian10_all.deb`
`dpkg -i zabbix-release_5.2-1+debian10_all.deb`
`apt update`
`apt install zabbix-agent`
[](https://docs.khroners.fr/uploads/images/gallery/2021-02/XA0IxAwK4FUNhK8b-image-1612735136800.png)
# Configurer l'agent Zabbix
Sous Linux via nano ou vim :
`nano /etc/zabbix/zabbix_agentd.conf`
Dans la rubrique "Passive Checks" on rentre l'adresse IP ou le nom DNS du serveur Zabbix.
[](https://docs.khroners.fr/uploads/images/gallery/2021-02/PfoHgv8md36Ddxy4-image-1612736106458.png)
On fait de même dans la rubrique "Active checks".
On modifie également le nom d'hôte après "Hostname=".
[](https://docs.khroners.fr/uploads/images/gallery/2021-02/jlmnqFCPjRl6L9nk-image-1612806046452.png)
On redémarre l'agent.
`systemctl restart zabbix-agent`
# Ajouter un hôte dans Zabbix
Dans le menu de gauche, sous "Configuration" et dans "Hosts" :
[](https://docs.khroners.fr/uploads/images/gallery/2021-02/sd3CVD6f8lPtqfGR-image-1612736522597.png)
On clique sur "Create host".
On rentre le nom d'hôte, on attribue un groupe et on renseigne l'adresse IP ou le nom DNS.
[](https://docs.khroners.fr/uploads/images/gallery/2021-02/7p9PDLpn33SkHd36-image-1612806178414.png)
On applique un modèle.
[](https://docs.khroners.fr/uploads/images/gallery/2021-02/cDnTObOCZJmBbTKu-image-1612806250990.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-02/VtGXBWknaI3ihBbR-image-1612736618526.png)
On clique ensuite sur Add.
L'icône "ZBX" pour l'agent Zabbix passe en vert car nous avons des passives checks.
[](https://docs.khroners.fr/uploads/images/gallery/2021-02/EjQhLp2Z0WC5Dulh-image-1612736745947.png)
Dans le menu de gauche, sous "Monitoring" et "Latest Data", on peut voir les dernières données.
[](https://docs.khroners.fr/uploads/images/gallery/2021-02/Y5qY7VXZeLMAiJsN-image-1612810586436.png)
# Superviser un hôte via le proxy
Je vais prendre pour exemple un de mes serveurs Linux sous Ubuntu Server 18.04.
[https://www.zabbix.com/fr/download?zabbix=5.2&os\_distribution=ubuntu&os\_version=18.04\_bionic&db=mysql&ws=apache](https://www.zabbix.com/fr/download?zabbix=5.2&os_distribution=ubuntu&os_version=18.04_bionic&db=mysql&ws=apache)
On choisit la bonne distribution et version.
```bash
wget https://repo.zabbix.com/zabbix/5.2/ubuntu/pool/main/z/zabbix-release/zabbix-release_5.2-1+ubuntu18.04_all.deb
dpkg -i zabbix-release_5.2-1+ubuntu18.04_all.deb
apt update
apt install zabbix-agent
```
On modifie ensuite la configuration pour ajouter l'adresse IP du proxy et le nom d'hôte de l'hôte.
```bash
nano /etc/zabbix/zabbix_agentd.conf
```
> Server=IP\_DU\_PROXY (donc du serveur Docker)
>
> ServerActive=IP\_DU\_PROXY (donc du serveur Docker)
>
> Hostname=Nom du serveur à superviser
On redémarre le serveur.
```bash
systemctl restart zabbix-agent
```
Dans l'interface Web, dans Configuration, on ajoute un hôte.
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/bMPShY9AxYvtytxa-image-1616198975823.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/NSotnKPjEGOA3zfz-image-1616198996014.png)
On indique le nom, des groupes , l'adresse IP (ou nom d'hôte si le nom peut être résolu) et le proxy (je l'ai nommé homelab précédemment).
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/ZzZATwfzkElPPVZ9-image-1616199601246.png)
On se rend dans l'onglet "Templates" et on ajoute un ou plusieurs templates.
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/IqAfn2t9GvTP9RGL-image-1616199718648.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/KuQ5omnrRtc183Nx-image-1616199765254.png)
Le logo "ZBX" passera au vert.
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/cKEn045v5BHWJUSC-image-1616200829362.png)
# Déploiement de l'agent Zabbix par GPO
On télécharge d'abord l'agent.
[https://www.zabbix.com/fr/download\_agents](https://www.zabbix.com/fr/download_agents)
On choisit la version correspondante (dans notre cas, la dernière donc 5.2).
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/DQ65Sz3aYiRm0hEi-image-1615708081926.png)
On déplace le fichier .msi dans C:\\Share\\Deploiement\\Zabbix.
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/dVHUs4VyALYI7Wcj-image-1615714803986.png)
Avant de faire le script, on modifie les options de Zabbix, car nous allons mettre en place le chiffrement par PSK.
Dans Administration et Général :
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/MZokdINQW2IBdny1-image-1615710536276.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/4z69Jb22vz5M3PXW-image-1615710578153.png)
Pour générer un PSK :
openssl rand -hex 32
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/5gdfj2WVnifl3bD3-image-1615710631890.png)
On ajoute ensuite un groupe pour les serveurs Windows.
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/jHzVNdiIYFoLUmmf-image-1615711194747.png)
En haut à droite, on clique sur "Créer un groupe d'hôtes".
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/oWEdAMoND0WvIZ46-image-1615711211258.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/pBNKjZaBvOOCanAf-image-1615711226499.png)
On active ensuite l'auto registration.
On se rend dans "Configuration" puis "Actions".
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/Be036BS1yx4KvQjd-image-1615711021665.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/cmoGmmcyiOVxscGI-image-1615711034594.png)
En haut à droite, on clique.
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/GQuITt9OQ1IdadDh-image-1615711047858.png)
On définit un nom puis on clique sur "Ajouter".
On définit la métadonnée que l'on a mis dans le script.
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/epaeDhgm1JKYDwew-image-1615711132773.png)
Ensuite, dans la catégorie "Opérations", on ajoute l'hôte, on lui définit un groupe et un modèle.
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/UAw3pDQzIrjR8sTl-image-1615712591017.png)
Script d'installation
On crée ce script dans le dossier Zabbix du partage.
```shell
msiexec /i \\CPD01\Deploiement\Zabbix\zabbix_agent-5.2.5-windows-amd64-openssl.msi /qn^
ENABLEREMOTECOMMANDS=1^
SERVER=10.1.1.3^
SERVERACTIVE=10.1.1.3^
HOSTNAME=%computerName%^
HOSTMETADATA=WindowsServer^
TLSCONNECT=psk^
TLSACCEPT=psk^
TLSPSKIDENTITY=Littoral^
TLSPSKVALUE=7ef28f8b8524f2ed2b85e9d60db6ab8e40f0012238d1f068578796c7768981ec
```
On l'exécute sur un serveur pour le tester.
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/EIEtuHrGXZAihWC9-image-1615713205320.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/h5ELRr8boTKwVZv2-image-1615713336279.png)
Création de la GPO
Dans la "Gestion de stratégie de groupe" :
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/030iU6131P9GlZrl-image-1615714671982.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/Zch1quudXnZUGsNq-image-1615714730072.png)
Clic droit et modifier.
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/ZbctaMoWVQdVrGQ7-image-1615714743778.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/xukTLdkQxsUTvCFu-image-1615715010511.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/TW30Z5WkCE8KdXwu-image-1615715028005.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/9xvVgAQsYGEbAkj9-image-1615715068700.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/kqAEDgKI8haaX5it-image-1615715083016.png)
Liaison de la GPO aux OU
On lie cette GPO à l'OU "Servers".
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/DEa0UXuBcbSRw87G-image-1615715308360.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/tkHyHub5qBeCDLm7-image-1615715322895.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/edoTaPAJwfWyXpgu-image-1615715332193.png)
On teste, sur SRV-MAILBOX01.
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/DLvQuOErEx0QK9Nv-image-1615715754080.png)
# Importation de template
Nous allons rajouter le template de PAPAMICA ([https://raw.githubusercontent.com/PAPAMICA/Templates/master/Zabbix/VMware/Template-APP\_VMware--Hypervisor.xml](https://raw.githubusercontent.com/PAPAMICA/Templates/master/Zabbix/VMware/Template-APP_VMware--Hypervisor.xml)) Merci à lui.
Dans l'interface web :
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/KbyepgtJidQ5ZZBM-image-1616201074844.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/GUbhAbiyORCIXvpH-image-1616201151906.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/DnPbCg8AwJNWRkPf-image-1616201199568.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/2IQvh0zlPCRqUwQk-image-1616201233823.png)
# Enregistrement automatique des agents Zabbix
## Ajouter les agents Zabbix automatiquement
Pour ajouter les VM avec agent, on crée une action d'enregistrement automatique sur Zabbix.
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/VLRt4UUcKRWuWxab-image-1616337092637.png)
Puis en à gauche puis Auto-registration.
On ajoute.
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/P0TjMIsChsPrSuRm-image-1616337109849.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/xuZ7HOd6J2JBezzW-image-1616337116442.png)
On clique sur Add.
Du côté des agents, on rajoute "linux" dans Hostmetadata.
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/xM754iifPmGlKC1U-image-1616337176071.png)
On redémarre l'agent.
# Superviser un ESXI 7
## Ajout de macros
Au début, on doit rentrer les informations liées à l'ESXI (ou vCenter).
On peut le faire de deux façons : ajouter les "macros" (informations) dans l'hôte ou via le template. Ici, on va le faire via le template.
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/CxF67owpZXFIKPNj-image-1616335970168.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/oKiZWTeDWGZuEnVo-image-1616335981012.png)
On modifie le template "VMware macros" puis dans l'onglet "Macros".
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/IPn6TEAGDriSURDV-image-1616336000052.png)
On rentre les informations d'un compte en lecture seule (on peut également utiliser root, mais cela n'est pas du tout recommandé !)
Pour l'URL, il s'agit de l'adresse IP de l'ESXI et on rajoute "/sdk". Par exemple : https://192.168.199.252/sdk
On enlève également la règle de découverte des VMs. En effet, Zabbix va détecter automatiquement les VMs et créer les hôtes. On ne peut pas les modifier pour superviser les VMs par l'agent, à moins d'avoir un duplicat, ou de copier manuellement sur chaque hôte l'UUID de la VM et de la rentrer dans l'onglet macros de chaque hôte.
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/GMiB6meJ6dlfjLB5-image-1616344511350.png)
On crée ensuite un hôte, avec comme template uniquement "VMware".
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/ubaUb0hYwLDbeL2d-image-1616336180671.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/ZI8LqMm1onPJLrUc-image-1616336193998.png)
# Supervision d'un serveur HP avec l'iLO
Tout d'abord, on importe un modèle SNMP pour iLO ([https://github.com/PAPAMICA/Templates/blob/master/Zabbix/iLO-4/Template-SNMP-HP-iLO4.xml](https://github.com/PAPAMICA/Templates/blob/master/Zabbix/iLO-4/Template-SNMP-HP-iLO4.xml)).
On ajoute ensuite l'hôte :
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/TqYuhkHoT3Qbz25q-image-1616406823578.png)
Et on lui assigne les deux templates pour iLO.
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/85RIdb1nxu0fGMpJ-image-1616406839400.png)
Dans macros, on définit la communauté.
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/WbWRpMvy7pcOikQk-image-1616406853573.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/GL0qukUgR3Q8aGFW-image-1616406873144.png)
Quelques exemples de remontées :
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/Cs5znhPt6jKSTugc-image-1616406896845.png)
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/Nq1EhY1CNf8sJPGC-image-1616406944193.png)
J'ai eu un soucis avec mon serveur HP, qui commence à être âgé : le snmp s'arrête pendant plusieurs minutes et reprend. Idem avec snmpwalk.
Pour enlever les alertes à propos de ça :
Dans Templates, HP iLO, on se rend dans items et on désactive l'item "SNMP Agent availability"
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/WNSWyy2AyuEGk3Ld-image-1616432509083.png)
# Ajouter un item SNMP (exemple avec iLO)
On se rend dans le template à modifier, dans mon cas le modèle pour l'iLO.
Dans l'onglet Items, on clique sur ajouter.
On rajoute les informations : nom, type, la clé, SNMP OID etc.
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/zHuWI6xXuX6rZkZb-image-1616434250806.png)
Ce qui donne :
[](https://docs.khroners.fr/uploads/images/gallery/2021-03/szM1ByWdHdkq3twY-image-1616434305008.png)
Il s'agit ici de la moyenne de la consommation électrique sur 24h du serveur.