Задать вопрос
@Desert-Eagle
Новичок во всем

Как в Zabbix исключить сканирование части служб Windows?

Поставил агента Zabbix, он просканировал ПК и соответственно создал тригеры. Как удалить/деактивировать триггеры связанные с Google?
65dc2dcbbdf73359835489.png
В свойствах шаблона и т.д. только маски указаны на сканирование служб по типу discovery. Явного указания нет.
Я пытался удалять Trigger и Items на скрине, но со временем они появляются снова. Как я понимаю после очередного сканирования системы.
Как "явно" отключить маркеры связанные с Google, чтобы предупреждения такого рода не сыпались?
  • Вопрос задан
  • 889 просмотров
Подписаться 1 Простой 2 комментария
Решения вопроса 1
SignFinder
@SignFinder
Wintel\Unix Engineer\DevOps
Почитать документацию по zabbix или погуглить "how to exclude windows services from zabbix autodiscovery".
В правилах autodiscovery есть фильтры, куда можно внести исключения
Ответ написан
Комментировать
Пригласить эксперта
Ответы на вопрос 2
radioactivetoy
@radioactivetoy
Если нужно отключить триггер для конкретной сдужбы на одном конкретном хосте, то проще всего будет дизактивировать его с того же уровня
т.е. войти в Hosts —> Triggers (для нужного хоста) и в Status выставить на Disabled
Ответ написан
Комментировать
@0Net
CIO
Для этого нужно внести в шаблон изменения.
Например,
Data collection -> Templates -> Windows by Zabbix agent
Открываем шаблон, идём в Macros, ищем там {$SERVICE.NAME.NOT_MATCHES}.
В Value макроса в конце перед закрывающейся скобкой впишите |GoogleUpdater.+
Приведу конструкцию, как это выглядит у меня:
^(?:RemoteRegistry|MMCSS|gupdate|SysmonLog|clr_optimization_v.+|sppsvc|gpsvc|Pml Driver HPZ12|Net Driver HPZ12|MapsBroker|IntelAudioService|Intel\(R\) TPM Provisioning Service|dbupdate|DoSvc|CDPUserSvc_.+|WpnUserService_.+|OneSyncSvc_.+|WbioSrvc|BITS|tiledatamodelsvc|GISvc|ShellHWDetection|TrustedInstaller|TabletInputService|CDPSvc|wuauserv|edgeupdate|cbdhsvc_.+|GoogleUpdater.+)$


После изменения в шаблоне, нужно отвязать и снова привязать к хосту. Открываем хост, Template Action выбираем Unlink and clear, сохраняем, снова открываем и выбираем наш отредактированный шаблон.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы