In dieser Anleitung gehe ich mal davon aus, dass fail2ban auf dem Server installiert und SASL, Courierauth und SSH „scharf geschaltet“ ist. Zusätzlich muss sudo installiert und konfiguriert werden.

aptitude install sudo

Anschließend in die Datei /etc/sudoers folgendes eintragen:

zabbix ALL=NOPASSWD: /sbin/iptables

Abspeichern und den Dienst neu starten.

/etc/init.d/sudo restart

Zuerst ein paar zusätzliche Parameter in die zabbix_agentd.conf einfügen:

echo "UserParameter=iptables.fail2ban-sasl[*],sudo iptables -L fail2ban-sasl |grep DROP |wc -l" >> /etc/zabbix/zabbix_agentd.conf
echo "UserParameter=iptables.fail2ban-courierauth[*],sudo iptables -L fail2ban-courierauth |grep DROP |wc -l" >> /etc/zabbix/zabbix_agentd.conf
echo "UserParameter=iptables.fail2ban-ssh[*],sudo iptables -L fail2ban-ssh |grep DROP |wc -l" >> /etc/zabbix/zabbix_agentd.conf

Nun sollte der Agent neu gestartet werden.

/etc/init.d/zabbix-agent restart

In Zabbix selbst kann nun ein entsprechendes Template erstellt werden. Ich habe dies Template mal als Datei zbx_export_templates.xml hier abgelegt.

Das Template kann anschliessend den einzelnen Hosts (mit Mailer Postfix/Courier) zugewiesen werden und die Daten werden ab dem Zeitpunkt erfasst. Wer mag kann nun noch entsprechende Trigger konfigurieren.

Ein paar zusätzliche Parameter in die zabbix_agentd.conf einfügen:

echo "UserParameter=apache.sites[*],ls /etc/apache2/sites-enabled/ |wc -l" >> /etc/zabbix/zabbix_agentd.conf
echo "UserParameter=apache.php-processes[*],ps aux |grep php |wc -l" >> /etc/zabbix/zabbix_agentd.conf

Nun sollte der Agent neu gestartet werden.

/etc/init.d/zabbix-agent restart

In Zabbix selbst kann nun ein entsprechendes Template erstellt werden.

Das Template kann anschliessend den einzelnen Webserver zugewiesen werden und die Daten werden ab dem Zeitpunkt erfasst.

Zuerst Logtail installieren und nach /usr/bin linken damit der Zabbix Benutzer dies auch nutzen kann.

aptitude install logtail -y
ln -s /usr/bin/logtail /usr/bin

Nun ein paar zusätzliche Parameter in die zabbix_agentd.conf einfügen:

echo "UserParameter=postfix.deferred[*],/usr/sbin/postqueue -p | egrep -c \"^[0-9A-F]{10}[^*]\"" >> /etc/zabbix/zabbix_agentd.conf
echo "UserParameter=postfix.active[*],/usr/sbin/postqueue -p | egrep -c \"^[0-9A-F]{10}[*]\"" >> /etc/zabbix/zabbix_agentd.conf
echo "UserParameter=postfix.sent[*],logtail -f /var/log/mail.log -o /var/log/zabbix/sent.logtail | grep -c \"postfix/smtp.*status=sent\"" >> /etc/zabbix/zabbix_agentd.conf
echo "UserParameter=postfix.bounce[*],logtail -f /var/log/mail.log -o /var/log/zabbix/bounce.logtail | grep -c \"postfix/smtp.*status=bounced\"" >> /etc/zabbix/zabbix_agentd.conf
echo "UserParameter=postfix.receive[*],logtail -f /var/log/mail.log -o /var/log/zabbix/receive.logtail | grep -c \"postfix.*status=sent.*delivered to maildir\"" >> /etc/zabbix/zabbix_agentd.conf

Das Mail-Log muss für den Zabbix Nutzer lesbar sein. also wie folgt:

chmod 0660 /var/log/mail.log
usermod -aG adm zabbix

Nun starten wir die Logtail-Befehle einmalig um zu schauen ob Werte geliefert werden:

logtail -f /var/log/mail.log -o /var/log/zabbix/sent.logtail | grep -c "postfix/smtp.*status=sent"
logtail -f /var/log/mail.log -o /var/log/zabbix/bounce.logtail | grep -c "postfix/smtp.*status=bounced"
logtail -f /var/log/mail.log -o /var/log/zabbix/receive.logtail | grep -c "postfix.*status=sent.*delivered to maildir"

…und die Logs wieder für den Zabbix-Daemon nutzbar machen:

chown zabbix:adm /var/log/zabbix -R

Nun sollte der Agent neu gestartet werden.

/etc/init.d/zabbix-agent restart

In Zabbix selbst kann nun ein entsprechendes Template erstellt werden.

Das Template kann anschliessend den einzelnen Hosts (mit Mailer Postfix) zugewiesen werden und die Daten werden ab dem Zeitpunkt erfasst. Wer mag kann nun noch entsprechende Trigger konfigurieren um z.B. bei erreichen einer „vollen Mailqueue“ sich benachrichtigen zu lassen.

Zuerst die Sourcen herunterladen, entpacken, konfigurieren und compilieren

cd /usr/local/src/
wget https://netix.dl.sourceforge.net/project/zabbix/ZABBIX%20Latest%20Stable/3.4.9/zabbix-3.4.9.tar.gz
tar xzf zabbix-3.4.9.tar.gz 
cd zabbix-3.4.9
aptitude install  libpcre3-dev
./configure  --enable-agent --prefix=/opt/zabbix/
make
make install

Nun legen wir einen Nutzer an unter der der Agent später laufen soll und verlinken die Standardconfiguration:

adduser --system --home /opt/zabbix --no-create-home zabbix
ln -s /opt/zabbix/etc /etc/zabbix

Anschliessend passen die die Konfiguration an

sed -i.bak 's/^\(#\ EnableRemoteCommands=1\).*/EnableRemoteCommands=0/' /etc/zabbix/zabbix_agentd.conf 
sed -i     's/^\(#\ ListenPort=10050\).*/ListenPort=10050/' /etc/zabbix/zabbix_agentd.conf 
sed -i     's/^\(#\ ListenIP=0.0.0.0\).*/ListenIP='"$(wget http://ip.tx2.net -q -O - && echo)"'/' /etc/zabbix/zabbix_agentd.conf 
sed -i     's/^\(Server=127.0.0.1\).*/Server=127.0.0.1,lisa.systemtechnics.de/' /etc/zabbix/zabbix_agentd.conf 
sed -i     's/^\(ServerActive=127.0.0.1\).*/Server=127.0.0.1,lisa.systemtechnics.de/' /etc/zabbix/zabbix_agentd.conf 
sed -i     's/^\(Hostname=Zabbix server\).*/Hostname='"$(hostname)"'/' /etc/zabbix/zabbix_agentd.conf 

Ein paar notwendige Verzeichnisse anlegen und berechtigen

mkdir /var/run/zabbix
mkdir /var/log/zabbix
chown zabbix /var/run/zabbix
chown zabbix /var/log/zabbix

Das Startscript kopieren und anschliessend anpassen

cp misc/init.d/debian/zabbix-agent /etc/init.d/
pico /etc/init.d/zabbix-agent

Die obersten Zeilen müssen nun durch folgendes ersetzt werden:

#! /bin/sh
### BEGIN INIT INFO
# Provides:          zabbix-agent
# Required-Start:    $remote_fs $network
# Required-Stop:     $remote_fs
# Default-Start:     2 3 4 5
# Default-Stop:      0 1 6
# Short-Description: Start zabbix-agent daemon
### END INIT INFO

set -e
# define LSB log_* functions.
. /lib/lsb/init-functions

NAME=zabbix_agentd
DAEMON=/opt/zabbix/sbin/${NAME}

Nun das Script ausführbar machen und in den „Autostart konfigurieren“. Anschliessend kann der Daemon auch zum ersten mal gestartet werden

chmod +x /etc/init.d/zabbix-agent 
update-rc.d zabbix-agent defaults
/etc/init.d/zabbix-agent start

Kontrollieren ob der Zabbix Agent läuft kann man mit folgenden zwei Zeilen:

ps aux|grep zabbix_agent
netstat -ln|grep 10050

Zuerst lädt man die beiden Pakete zabbix-agent.*.deb und zabbix-sender.*.deb für sein entsprechendes System von Zabbix Repository herunter.

wget http://repo.zabbix.com/zabbix/3.2/debian/pool/main/z/zabbix/zabbix-agent_3.2.4-1+jessie_amd64.deb
wget http://repo.zabbix.com/zabbix/3.2/debian/pool/main/z/zabbix/zabbix-sender_3.2.4-1+jessie_amd64.deb

und installiert:

dpkg -i zabbix*.deb

Evtl. wird noch das Paket libcurl3 benötigt.

aptitude install libcurl3 -y

Anschliessend müssen wir ein paar Zeilen Code in der zabbix_agentd.conf anpassen. Dies geht am einfachsten wie folgt:

sed -i.bak 's/^\(#\ EnableRemoteCommands=0\).*/EnableRemoteCommands=1/' /etc/zabbix/zabbix_agentd.conf 
sed -i     's/^\(#\ ListenPort=10050\).*/ListenPort=10050/' /etc/zabbix/zabbix_agentd.conf 
sed -i     's/^\(#\ ListenIP=0.0.0.0\).*/ListenIP='"$(wget http://ip.tx2.net -q -O - && echo)"'/' /etc/zabbix/zabbix_agentd.conf 
sed -i     's/^\(Server=127.0.0.1\).*/Server=127.0.0.1,lisa.systemtechnics.de/' /etc/zabbix/zabbix_agentd.conf 
sed -i     's/^\(ServerActive=127.0.0.1\).*/Server=127.0.0.1,lisa.systemtechnics.de/' /etc/zabbix/zabbix_agentd.conf 
sed -i     's/^\(Hostname=Zabbix server\).*/Hostname='"$(hostname)"'/' /etc/zabbix/zabbix_agentd.conf 

Und zum Schluss den Zabbix Agent neu starten:

service zabbix-agent restart

Man kann sich aber wie folgt behelfen:
(Ich geh von der Annahme aus, dass der Befehl get-temp-usb einen Wert von 23,5 liefert.)

Folgende „Tricks“ wende ich dabei an:

... |tr , . 

Hierbei tausche ich das komme mit einem Punkt. Zabbix erwartet hier einen Wert a la 23.5 und eben nicht 23,5 !

Ich multipliziere den Wert mit Hundert und schneide die Nachkommazahlen ab. Aus 23.5 wird 2350.00 und anschliessend 2350

echo wohnzimmer*100 |bc -l |cut -d "." -f1

Diesen Wert kann ich problemlos mit dem zabbix_sender zum Server schicken.

zabbix_sender -k sensor.wohnzimmer.item -o $( get-wohnzimmer ) -z $SERVER -s $SENDER

In Zabbix muss natürlich ein korrektes Item vorhanden sein welches die Daten entgegen und wieder durch hundert teilt.

In der Konfiguration legen wir zu passenden Host (exakt wie im Script in der Variable SENDER angegeben) ein entsprechendes Item (im Beispiel sensor.wohnzimmer.item) an. Der Typ muss natürlich Float sein und der Trick der Umrechnung passiert durch den „Custom multiplier“ 0.01, sprich der Wert wird wieder durch 100 geteilt.

Zuerst benötigen wir ein zusätzliches Debian-Paket:

apt-get install apt-show-versions

Anschießend müssen wir in der zabbix_agentd.conf die Variable EnableRemoteCommands anpassen und den zabbix-agent neu starten:

pico /etc/zabbix/zabbix_agentd.conf

EnableRemoteCommands=1

service zabbix-agent restart

Auf dem Zabbix Server benötigen wir ein neues „Item“. Wir klicken uns also durch „Configuration“->“Hosts“-> den entsprechenden Server->“Items“. Anschließend auf „Create Item“ und füllen das Formular wir folgt aus:

Nun erstellen wir einen passenden Trigger und füllen diesen wie folgt mit Leben:

Nach speichern des Triggers sollten wir bei Updates in der Zabbix Übersicht eine Warnung ausgegeben bekommen.