Как настроить мониторинг Linux сервака на Zabbix?

Question

[winser]

Есть сервак на Centos 7 и сервер zabbix на локальном компе в виртуалке vmware (скачал с официального сайта)
Как понимаю чтобы начать мониторить сервак, нужно поставить на нем zabbix-agent что я и сделал
Так же в мануалах говориться о том что в настройках /etc/zabbix/zabbix_agentd.conf нужно прописать ip адрес сервака как понимаю тот на котором стоит zabbix, я прописал локальный ип, так как сам сервак стоит за NAT на домашнем компе.
Мониторинг не работает. Zabbix agent is not available (for 3m)
Чтобы все заработало мне надо сделать доступ до сервера с заббикс из интернета ?
Если да на какой порт его нужно посадить ?
Или проблема не в этом ?

Comments

[Drno]

для начала - доступен ли порт забикс, не закрыт ли он фаерволом и правильно ли ты расписал конфиг забикс клиента

нет, забиксу не нужен интернет. главное чтоб IP+port были доступны по любой сети

[winser]

фаервола вообще нет, как проверить доступность порта? и что проверять клиент или сервер ?

Answer 1

[kisaa]

Есть мнение, что в конфиге агента надо указать не локальный адрес сервера в вашей домашней локалке, а ваш публичный домашний IP:
https://www.reddit.com/r/zabbix/comments/zjepon/za...
Если он может меняться - подумайте о туннеле до своей VPSки. Вообще, подумайте об этом в любом случае, потому что защищённое лучше незащищённого (особенно если вы не используете шифрование).

Comments

[winser]

да в этом была проблема, уже сам разобрался, в логах писало что мой публичный адрес не разрешен и стало все понятно.

Answer 2

[ky0]

Если агент не доступен с сервера, придётся использовать активные проверки. Большая часть изкоробочных шаблонов заточена под пассивные, для которых с сервера должен быть доступен 10050 порт агента. В случае активных - наоборот, 10051 порт сервера должен быть доступен с агента.

Comments

[winser]

проверил на https://www.yougetsignal.com/tools/open-ports/ 10050 порт открыт, именно этот порт написат в адмике забикса для сервера который хочу мониторить

[ky0]

winser, имя хоста в конфиге агента и на сервере совпадает? Шифрования какого-нибудь не включено?

Что показывает zabbix_get agent.ping на этот хост?

[winser]

zabbix_get agent.ping как это запустить ?
В админке написано что шифрования нет, на агенте шифрование спецаильно никакого не запускал
У меня имя хоста в виде ип адреса, на сервере я его вижу, а на агенте я не задавал

[winser]

нажал на ип адрес агента в админке там в меню есть пункт ping, как понимаю все ок
3 packets transmitted, 3 received, 0% packet loss, time 2003ms
rtt min/avg/max/mdev = 48.704/48.854/49.023/0.130 ms