https://wiki.rm-rf.ch/ 2026-09-23T00:45:29+00:00 https://wiki.rm-rf.ch/ https://wiki.rm-rf.ch/_media/wiki:dokuwiki.svg text/html 2014-03-22T01:42:00+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.rm-rf.ch/zabbix:zabbix-checks:bind_queries DNS Queries (bind) Wenn man bind als DNS Server einsetzt, dann gibt es einen recht einfachen Weg die Statistik der Queries für Zabbix zugänglich zu machen. Vorarbeiten am Server bind Dazu muss man erst die Statisik von bind zu aktivieren. #/etc/bind/named.conf.local statistics-channels { inet 127.0.0.1 port 8053 allow { 127.0.0.1; }; }; text/html 2014-03-21T23:16:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.rm-rf.ch/zabbix:zabbix-checks:check_mailq Mailqueue überwachen UserParameter im Zabbix Agent UserParameter=postfix.deferred,sudo /usr/sbin/postqueue -p | egrep -c "^[0-9A-F]{10}[^*]" UserParameter=postfix.active,sudo /usr/sbin/postqueue -p | egrep -c "^[0-9A-F]{10}[*]" Mit SUID Beim postqueue Kommando würde ich nicht empfehlen den Weg via chgrp und suid zu gehen. Die Gruppe des Kommandos muss text/html 2014-03-21T23:16:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.rm-rf.ch/zabbix:zabbix-checks:mysql_check MySQL Status UserParameter im Zabbix Agent UserParameter=mysql.status[*],(test -f /usr/local/mysql/bin/mysqladmin && mysqladmin -u$1 -p$2 extended-status 2>/dev/null | awk '/ $3 /{print $$4}') UserParameter=mysql.ping[*],(test -f /usr/local/mysql/bin/mysqladmin && mysqladmin -u$1 -p$2 ping | grep alive | wc -l) UserParameter=mysql.version,(test -f /usr/local/mysql/bin/mysqladmin && mysqladmin -V) text/html 2014-03-21T23:16:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.rm-rf.ch/zabbix:zabbix-checks:network_sessions_iptables Aktive Session in iptables überwachen Debian hat per default kein Tool wie pfctl mitdabei. Dafür kann man sich aber mit iptstate behelfen apt-get update apt-get install iptstate -y Auch bei Debian gilt, dass nur root den Status der Firewall abfragen darf. Dafür habe ich bei mir text/html 2014-03-21T23:16:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.rm-rf.ch/zabbix:zabbix-checks:network_sessions_pfsense Aktive Sessions in PFsense überwachen Um mit dem Zabbix die totale Anzahl aktiver Sessions auf einem PFsense zu ermitteln bietet sich das pfctl Kommando an pfctl -s info | grep 'current entries' | awk '{print $3}' Nur root kann dieses Kommando ausführen, also gibt das Probleme mit dem Zabbix User. text/html 2014-03-21T23:16:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.rm-rf.ch/zabbix:zabbix-checks:ntp_stats NTP überwachen UserParameter am Zabbix Agent UserParameter=ntp.peer.stratum,(/usr/bin/ntpq -pn | /usr/bin/awk 'BEGIN { stratum=99 } $1 ~ /\*/ { stratum=$3 } END { print stratum }') UserParameter=ntp.peer.count,(/usr/bin/ntpq -pn | grep -E -c '^\*|^\+') UserParameter=ntp.peer.ip,(/usr/bin/ntpq -pn | /usr/bin/awk 'BEGIN { peer=NONE } $1 ~ /\*/ { peer=$1 } END { print substr(peer,2) }') UserParameter=ntp.time.offset,(/usr/bin/ntpq -pn | /usr/bin/awk 'BEGIN { offset=1000 } $1 ~ /\*/ { offset=$9 }… text/html 2014-03-21T23:16:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.rm-rf.ch/zabbix:zabbix-checks:rules_stat_iptables Statistik von einzelnen iptables-Regeln anzeigen In iptables kann man mit einem recht einfachen UserParameter die Paketstatistiken einzelner Regeln abfragen iptables -L INPUT 3 -nvx | awk '{print $1}' ergibt die Anzahl Pakete welche von Regel 3 der INPUT Chain getroffen wurden und