Problemas de firewall com o Zabbix [RESOLVIDO]

lcinfnascimento
(usa Outra)

Enviado em 24/11/2021 - 12:02h

então no caso eu preciso ir no servidor Debian onde o agent está instalado e tentar alterar o Log?

removido
(usa Nenhuma)

Enviado em 24/11/2021 - 12:04h

Analise o log do ZabbixServer e do agent.

Server => /var/log/zabbix/zabbix_server.log
Agent => /var/log/zabbix/zabbix_agentd.log

lcinfnascimento
(usa Outra)

Enviado em 24/11/2021 - 12:10h

seria esse aq?
/var/log/zabbix/zabbix_agentd.log

lcinfnascimento
(usa Outra)

Enviado em 24/11/2021 - 12:11h

to verificando o do Agent

lcinfnascimento
(usa Outra)

Enviado em 24/11/2021 - 12:33h

Informações do Log Agent:

9156:20211123:171536.819 using configuration file: /etc/zabbix/zabbix_agentd.conf
9156:20211123:171536.820 agent #0 started [main process]
9161:20211123:171536.822 agent #5 started [active checks #1]
9159:20211123:171536.822 agent #3 started [listener #2]
9161:20211123:171536.825 active check configuration update from [127.0.0.1:10051] started to fail (cannot connect to [[127.0.0.1]:10051]: [111] Connection refused)
9160:20211123:171536.825 agent #4 started [listener #3]
9157:20211123:171536.826 agent #1 started [collector]
9158:20211123:171536.827 agent #2 started [listener #1]
9158:20211123:174200.496 failed to accept an incoming connection: connection from "192.168.0.230" rejected, allowed hosts: "127.0.0.1"
9158:20211123:174503.613 failed to accept an incoming connection: connection from "192.168.0.230" rejected, allowed hosts: "127.0.0.1"

Informações do Log Server:

805:20211123:174200.497 Zabbix agent item "agent.ping" on host "GLPI-MARK1" failed: first network error, wait for 15 seconds
808:20211123:174221.518 Zabbix agent item "system.uptime" on host "GLPI-MARK1" failed: another network error, wait for 15 seconds
808:20211123:174240.524 Zabbix agent item "system.cpu.util[,idle]" on host "GLPI-MARK1" failed: another network error, wait for 15 seconds
808:20211123:174259.526 temporarily disabling Zabbix agent checks on host "GLPI-MARK1": interface unavailable

removido
(usa Nenhuma)

Enviado em 24/11/2021 - 13:10h

Você está utilizando a "Template OS Linux by Zabbix agent active", né?!

Altere para "Template OS Linux by Zabbix agent" na configuração do host no Zabbix server ou configure o conf do agent para apontar para o server.

Flag "ServerActive=" no "/etc/zabbix/zabbix_agentd.conf".

lcinfnascimento
(usa Outra)

Enviado em 24/11/2021 - 13:36h

estou usando o "Template OS Linux by Zabbix agent" na configuração do host no Zabbix Server e o zabbix_agentd.conf está com o ip do servidor apontado na opção "server=" e no "server active="

porém eu identifiquei uma mensagem ao usar o systemctl status zabbix-agent.service:

zabbix-agent.service - Zabbix Agent
Loaded: loaded (/lib/systemd/system/zabbix-agent.service; enabled; vendor preset: enabled)
Active: active (running) since Wed 2021-11-24 13:29:09 -03; 57s ago
Process: 16198 ExecStart=/usr/sbin/zabbix_agentd -c $CONFFILE (code=exited, status=0/SUCCESS)
Main PID: 16200 (zabbix_agentd)
Tasks: 6 (limit: 4572)
Memory: 4.2M
CGroup: /system.slice/zabbix-agent.service
├─16200 /usr/sbin/zabbix_agentd -c /etc/zabbix/zabbix_agentd.conf
├─16201 /usr/sbin/zabbix_agentd: collector [idle 1 sec]
├─16202 /usr/sbin/zabbix_agentd: listener #1 [waiting for connection]
├─16203 /usr/sbin/zabbix_agentd: listener #2 [waiting for connection]
├─16204 /usr/sbin/zabbix_agentd: listener #3 [waiting for connection]
└─16205 /usr/sbin/zabbix_agentd: active checks #1 [idle 1 sec]

nov 24 13:29:09 GLPI-MARK1 systemd[1]: Starting Zabbix Agent...
nov 24 13:29:09 GLPI-MARK1 systemd[1]: zabbix-agent.service: Can't open PID file /run/zabbix/zabbix_agentd.pid (yet?) after start: No such file or directory
nov 24 13:29:09 GLPI-MARK1 systemd[1]: Started Zabbix Agent.

removido
(usa Nenhuma)

Enviado em 24/11/2021 - 15:39h

Posta o conf.

# grep -v "#" /etc/zabbix/zabbix_agentd.conf | sed '/^$/d'

lcinfnascimento
(usa Outra)

Enviado em 24/11/2021 - 16:02h

/# grep -v "#" /etc/zabbix/zabbix_agentd.conf | sed '/^$/d'
PidFile=/var/run/zabbix/zabbix_agentd.pid
LogFile=/var/log/zabbix/zabbix_agentd.log
LogFileSize=0
Server=192.168.0.230/23
ListenPort=10050
ServerActive=192.168.0.230/23
Hostname=GLPI-MARK1
Include=/etc/zabbix/zabbix_agentd.d/*.conf

Sabe oq eu percebi? a sincronia está instável, tiveram dados do servidor agente que subiram para o servidor server, e outra coisa que está ocorrendo é que o servidor server está apresentando um problema em que parece perder a conexão, as vezes eu to mexendo no sistema e de repente ele muda pra uma página de erro, fica da seguinte forma:

url: http://192.168.0.230/zabbix/hosts.php
Mensagem: The system cannot find the file specified.

isso aconteceu dps que eu mudei o ip do server de 192.168.1.139 para 192.168.0.230, até mesmo alguns agentes Windows começaram a apresentar inconsistência na sincronia. já tentei reiniciar a máquina e o servidor apache, mas continua aparecendo essa mensagem.

removido
(usa Nenhuma)

Enviado em 24/11/2021 - 16:11h

Não sabia que aceitava passar máscara.

Geralmente eu configuro FQDN no "Server" e no "ServerActive" e não utilizo a flag "Hostname". Meu conf versionado no Puppet está dessa forma:

# grep -v "#" /etc/zabbix/zabbix_agentd.conf | sed '/^$/d'

PidFile=/var/run/zabbix/zabbix_agentd.pid

LogFile=/var/log/zabbix/zabbix_agentd.log

LogFileSize=0

EnableRemoteCommands=1

Server=zbxserver.domain.local

ServerActive=zbxserver.domain.local

HostnameItem=system.hostname

Include=/etc/zabbix/zabbix_agentd.d/*.conf 

removido
(usa Nenhuma)

Enviado em 24/11/2021 - 16:17h

Ai tem alguém responsável por redes/segurança? Veja com eles se está ocorrendo problemas de roteamento assimétrico.

lcinfnascimento
(usa Outra)

Enviado em 24/11/2021 - 16:27h