На днях настраивал сбор данных в Zabbix из Google API. Там не все очевидно и просто с доступом, поэтому решил зафиксировать полученный результат и поделиться информацией. В целом, ее очень мало мало по этой теме. А если быть точным, то я вообще ничего не нашел. Разбирался во всем сам. Но за пол дня осилил по гугловским докам и получил желаемый результат.

В своем примере я забираю данные о доходах и балансе из рекламного кабинета Google AdSense.

https://serveradmin.ru/dostup-k-google-api-adsense-cherez-zabbix/

#статья #zabbix

​​⚠️ Немного полезной информации про износ SSD дисков. При аренде серверов я всегда стараюсь настроить мониторинг параметров SMART, если это возможно. На одном из серверов стоят диски Samsung SSD 850 EVO с настроенным мониторингом. Износ дисков шел бодро и в какой-то момент параметр Wear_Leveling_Count одного из них упал до 1, что для данного диска значит полный износ. Уточнил объем записанных на диск данных. Он тоже показал исчерпание ресурса.

На сервере настроен raid1, так что я решил подождать. Не менять диск и посмотреть, что будет далее. Второй диск пока живой, но тоже показывает регулярное уменьшение ресурса. Прошло почти 2 месяца, полет нормальный. Буду наблюдать. Я все это к тому пишу, что параметры SMART как были условными показателями, так ими и остались. По ним невозможно однозначно определить реальное состояние диска.

Небольшая заметка на тему того, как можно следить за количеством подписчиков в Telegram с помощью Zabbix. Используется обычное bot api телеграма и http агент на zabbix-server.

https://serveradmin.ru/monitoring-chisla-podpischikov-kanala-telegram-v-zabbix/

#статья #zabbix

​​🤝 Всем привет. Хочу поделиться с вами информацией не совсем на ИТ тему, но уверен, она актуальна будет для всех трудяг из этой сферы. В середине августа я провел эксперимент, купив себе стол для работы стоя. Сейчас уже накопился некоторый опыт, так что можно подвести промежуточный итог.

У меня от длительной работы сидя начинает уставать шея, что со временем переходит в головную боль, если ничего не делать. Спасаюсь постоянными физическими упражнениями, разминками, удобным креслом, столом и т.д. В общем, приходится всегда быть в тонусе и не запускать рабочий процесс. В таком режиме я существую уже много лет и привык к нему.

У меня была подростковая травма и некоторые проблемы в шейных позвонках, но в целом, ничего особенного. Клиническая картина типична для многих, кто много сидит. Я решил попробовать поработать стоя. Для этого купил самый простой стол в ИКЕЯ - СКАРСТА на ручном приводе. И вот мои промежуточные выводы после проверки работы за ним:

1️⃣ Лично мне работать стоя удобно, но не весь день. Наиболее комфортный режим для меня - 2/3 дня работаю стоя, ближе к концу дня сажусь.

2️⃣ Стол, чтобы за ним было комфортно работать стоя, должен быть тяжелым. Мой весит 26 кг и мне кажется, что этого не достаточно. Думаю, оптимально от 35 кг.

3️⃣ Если есть возможность, привод лучше брать электрический. С ручкой проблем нет, но как-то долго крутить приходится и стол потрясывает в момент подъема и опускания.

4️⃣ Чтобы было комфортно работать стоя, у вас должна быть ровная осанка. Нельзя сутулиться, вытягивать шею вперед и т.д. У меня ровное положение тела стоя, так что со стороны позвоночника никаких проблем нет. Сажусь тогда, когда устают ноги и в целом становится утомительно стоять.

5️⃣ Чтобы адекватно оценить работу стоя, должен быть полноценный стол. Перед этим я пробовал протестировать такой режим, используя подставки, стол на стол ставить и т.д. Это все не то. Должен быть полноценный, большой, тяжелый стол, на который можно облокачиваться, класть руки, удобно расположить мышку с клавиатурой, мониторы.

❗ Для себя решил, что эксперимент удачный, так что буду оборудовать нормальное рабочее место для одновременной работы сидя и стоя. Шея и спина в таком режиме работы не устают вообще, даже если не заниматься никакими упражнениями.

Пробовали работать стоя?

#заметка #разное

Продолжаю тему сбора данных в Zabbix из различный API. В этом примере показываю взаимодействие с Яндекс API на примере Метрики. Вывожу показатели посещаемости сайта на дашборд.

https://serveradmin.ru/rabota-s-api-yandeks-metriki-v-zabbix/

#статья #zabbix

🗓 29 сентября в 10.00 состоится очередной Zabbix Meetup. Традиционно рекомендую его к просмотру тем, кто интересуется темой Zabbix. Обычно все проходит интересно и содержательно.

Программа заявлена следующая:

10:00 - Открытие мероприятия. Алексей Владышев, Основатель и исполнительный директор Zabbix.
10:10 - Улучшения UI/UX в Zabbix 5.0/5.2. Тихон Усков, Инженер интеграции, Zabbix.
10:30 - Препроцессинг - как получить то, что нужно с версией 5.0. Александр Петров-Гаврилов, Инженер технической поддержки, Zabbix.
10:50 - Как мы доработали Zabbix-Agent для мониторинга баз данных Oracle/MySQL/PostgreSQL/MSSQL на разных ОС. Михаил Григорьев, Cистемный инженер, Дистрибьютед Сервис.
11:20 - Вопросы и ответы с Алексеем Владышевым, основателем и исполнительным директором Zabbix.

https://www.eventbrite.com/e/zabbix-meetup-online-tickets-120350041213

#zabbix #видео

Приветствую своих дорогих читателей. Некоторое время назад публиковал информацию про свой опыт работы стоя и совсем забыл, что пару лет назад я уже писал объемный текст на эту тему на своем сайте. Думаю, стоило им поделиться сразу же, но забыл. Сейчас исправляю.

https://serveradmin.ru/dvizhenie-zhizn-privyikaem-s-detstva-zhit-na-nogah-a-ne-pope/

#статья #разное

Познакомился с любопытным проектом по установке почтового сервера на базе традиционной связки postfix + dovecot + SOGo и другой обвязки - mailcow (по ссылке есть демо). Отличительная особенность указанной связки в том, что все настроено на работу в контейнерах docker. В связи с этим, очень быстро и просто устанавливается и запускается в работу.

Для установки надо поставить docker, склонировать репозиторий с исходниками для compose и вспомогательных скриптов, сгенерировать конфиг и запустить все это дело.

Полный состав продукта: Dovecot, ClamAV, Solr, Oletools, Memcached, Redis, MariaDB, Unbound, PHP, Postfix, ACME, Nginx, Rspamd, SOGo, Netfilter. В целом, все стандартно, а в настоящее время вариаций бесплатного софта для почтового сервера не так много.

Лично я бы не стал подобную штуку ставить для организации почты в традиционной организации, а вот для быстрой настройки и управления ящиками для какого-нибудь сайта или интернет магазина вполне сойдет, чтобы не тратить много времени на настройку.

Полноценный почтовый сервер я бы настраивал самостоятельно по отдельности из тех компонентов, которые нужны конкретно мне. Пример такой настройки есть у меня в актуальной статье - https://serveradmin.ru/nastroyka-postfix-dovecot-centos-8/

Пробовали такую штуку?

#заметка #mailserver

У кого есть adblock для syslog? Дело происходит на Ubuntu 18. Что-то раньше в логах я не замечал рекламу, только в окне приветствия. А вы?

В Windows 10 уже давно есть штука, под названием WSL (Windows Subsystem for Linux). Она позволяет запустить практически полноценную систему Linux непосредственно в сеансе пользователя без использования вспомогательных средств. Вы просто открываете консоль с Linux и начинаете в ней работать.

Я периодически пользуюсь этой штукой и нахожу ее удобной. Лично мне она нужна в основном для работы с git и ansible. Уже достаточно давно вышла вторая версия - WSL2, но только сейчас дошли руки обновиться. Для тех, кто это еще не сделал, вот ссылка.

Чтобы обновиться до WSL2, необходимо:

1️⃣ Обновить Винду до версии 1903 и выше.

2️⃣ Включить через powershell компоненту VirtualMachinePlatform.

3️⃣ Скачать и установить обновленный пакет ярда Linux (msi установщик).

4️⃣ Указать версию WLS2 как дефолтную.

5️⃣ Проапгрейдить установленный дистрибутив до WSL2 или поставить новый.

Если совсем не в курсе про WLS, почитать можно тут - https://docs.microsoft.com/ru-ru/windows/wsl/about.

У меня есть очень старый сервер 1С, который мне периодически передает приветы из прошлого. В целом, он стабильно работает уже много лет, но иногда с ним что-то происходит. Я давно не беру в работу что-то связанное с администрированием на Windows и 1С в частности, но прошлое так просто не отпускает :)

В общем, по ссылке решение проблемы, связанной с нехваткой памяти на рабочий процесс 32-х битного сервера 1С. Возникла она из-за не очень давних изменений в лицензировании, когда с лицензией ПРОФ стало невозможно менять параметры работы рабочего процесса сервера 1С.

https://serveradmin.ru/1c-oshibka-pri-vypolnenii-zaprosa-post-k-resursu/

#статья #1С

Хочу порекомендовать полезный скрипт для бэкапа базы данных Zabbix - https://github.com/maxhq/zabbix-backup. Его особенность в том, что он позволяет выбрать, какие таблицы ты будешь бэкапить со всеми данными, а для каких только структуру.

Это полезно, когда вам нужно перенести конфигурацию мониторинга Zabbix на другой сервер, но при этом вам не нужны исторические данные. Скрипт позволяет сделать полный бэкап таблиц с настройками, а, к примеру, events, history, trends перенести пустыми.

К сожалению, в описании указана поддержка только до версии 4.4. Не факт, что корректно заработает на 5-й, но вероятность большая, что все будет ОК. Я лично не проверял это. Для предыдущих версий пользовался скриптом, все отлично было.

Единственный нюанс сразу уточню для тех, кто будет переносить только конфигурацию. У меня после восстановления на новом сервере не работал сбор данных по неизвестной причине. Помог полный экспорт всех узлов в xml файл, удаление и импорт их же из xml файла. После этого данные пошли в систему.

#заметка #zabbix

​​🤝 Всем привет. Хочу сегодня поговорить с вами о микротиках. Это всем известные роутеры, которые отлично себя зарекомендовали как недорогие, надежные и гибкие в плане настроек, устройства.

❗️ Я очень вас прошу, дорогие сисадмины. Не советуйте обычным пользователям покупать эти железки в качестве домашнего роутера. Если человек не может его самостоятельно настроить, лучше его не приобретать. Он принесет ему только хлопоты. Поясняю, что я имею ввиду.

Ситуация типовая, с которой я сталкивался много раз, так как ко мне обращались за помощью. Человек покупает Mikrotik и ставит себе домой. Может сам, а может с чьей-то помощью его настраивает. А потом случается какая-то проблема с интернетом и пользователь звонить провайдеру. А тот ничем не может помочь, кроме как посоветовать перезагрузить роутер.

Пользователь вызывает к себе поддержку провайдера. Приезжает специалист по настройке длинков и тплинков. Он не знает, что делать с микротиком. Соответственно, проблема не решается. Усложняет проблему наличие какого-нибудь цифрового телевидения с multicast.

Когда меня обычные пользователи просят посоветовать роутер для дома, я всегда предлагаю зайти на сайт провайдера и посмотреть, какое оборудование он рекомендует. Ставить что-то из этого списка. Так будет проще всем. Совет искренний.

А вы что посоветуете пользователю?

⚡️ Теневые ИТ окружают пользователя повсюду. Этот новый феномен изучают в @kasperskylab_ru. В условиях пандемии он стал очередной проблемой сисадминов. Куча сотрудников на удаленке, особенно в пандемию.

Как проследить, что пользователь запускает на своем рабочем устройстве? Та еще задача. Любой сторонний мессенджер, облачное хранилище или сервис для совместной работы могут представлять опасность 💀 для киберзащиты организации. Это и есть теневые IT. И ими в условиях самоизоляции стали пользоваться намного чаще.

Как контролировать теневые IT сотрудников? Выход есть. Модуль Cloud Discovery в решении Kaspersky Endpoint Security Cloud, специально созданном для защиты 🛡 небольших фирм, помогает сисадмину узнать, какими неразрешенными ресурсами пользуются сотрудники, и при необходимости блокировать их применение.

#реклама

Поздравляю всех с пятницей. Юморист из меня получился не очень, так что прикрыл пятничную рубрику, где я придумывал шутки. Они стали даваться мне с большим трудом, да и по моему личному представлению получались не слишком смешными. Оставим юмор профессионалам.

Я хочу поделиться с вами видео как раз с таким профессионалом - Nick Burns, Your Company's Computer Guy. По мне, так это лучший юмор на тему IT, что я видел. К сожалению для тех, кто не понимает английского, перевода нет. И даже субтитров на русском я не нашел. Не понял, почему youtube их не сделал автоматически, как он умеет.

Тем не менее, видео смотрится интересно из-за отличной игры актеров. То, что не понятно, можно додумать по мимике и интонациям. Было снято 5 роликов, на ютубе почему-то только четыре. Вот они:

https://www.youtube.com/watch?v=25J3u3P-HHg
https://www.youtube.com/watch?v=AAEhk5t8rT0
https://www.youtube.com/watch?v=sqXm6h8A_UE
https://www.youtube.com/watch?v=jdL75nUBhN4

5-ю версию я с трудом нашел в интернете и скачал. Ссылку уже не помню, перезалил на свой яндекс.диск.

https://yadi.sk/i/pEPMYHzM72MXIg

Если кому-то нужна транскрипция на английском, можно найти на этом сайте - https://snltranscripts.jt.org/?s=Nick+Burns

Приятного просмотра. Понравилось?

#юмор

Приветствую всех любителей мониторинга и Zabbix. Я бы добавил - больших любителей, готовых получать информацию о нем даже в выходные дни :)

Если у вас есть необходимость в создании комплексных экранов и карт сетей, рекомендую посмотреть на набор готовых иконок для Zabbix - https://github.com/djvnsk/zabbix.icones. Они уже сформированы в xml файлы для быстрого импорта.

Я обычно не занимаюсь настройкой красивостей в мониторинге, так как взаимодействую с ним посредством уведомлений и анализа графиков. Недавно понадобилось собрать несколько дашбордов. Наборы помогли и упростили задачу. Я думал, придется самому рисовать, но обошелся готовыми.

#zabbix

Читал на днях новую статью в блоге cloudflare. Я подключен к их подписке и регулярно смотрю то, что они присылают. Информации не много и чаще всего она интересная и реально полезная.

Материал большой, не буду его подробно пересказывать. Расскажу самую суть, к чему мы движемся в web. Там называют проблему - во время подключения браузера к сайту, он первый раз обращается к нему по http, потом идет редирект на https, если сайт поддерживает его (а кто его не поддерживает в 2020?). На все это тратится слишком много времени - куча соединений во время рукопожатий. Плюс это не очень безопасно ⚡️ - коннекты по http могут быть перехвачены, прочитаны, заменены и т.д.

Предлагается следующее решение проблемы. Добавляются новые DNS записи, примерно такие:

example.com 3600 IN HTTPS 1 . alpn="h3,h2" ipv4hint="192.0.2.1" ipv6hint="2001:db8::1"

Здесь сразу явно указывается, что обращаться надо по https, с использованием протоколов http/2 или http/3, и тут же оба ipv4 и ipv6 адреса. Добавляем к этому шифрованные DNS соединения - DNS over HTTPS или DNS over TLS и DNSSEC. И пользователь полностью защищен 🛡

Все эти механизмы cloudflare начинает запускать в работу внутри своей сети. Потихоньку они будут просачиваться и в большой интернет. Уверен, их поддержат остальные IT гиганты. Нужно понимать, что в данном случае они заботятся не о нашей с вами безопасности. Ну зачем нужен https на информационном сайте? Столько лет интернет жил без этого и никто не беспокоился.

Шифрование всего и вся лоббируют крупные ИТ компании, так как сами они снимают всю информацию о пользователях со своих продуктов (операционки смартфонов, компьютеров, телевизоров, распределенные сети доставки контента и т.д.). А с помощью шифрования они отсекают всех остальных от big data о пользователях. В 21-м веке информация - самый ценный ресурс. И им начинают дорожить, оберегать и скрывать от посторонних.

Этого не понимают многие энтузиасты и просто не дальновидные люди. Они считают, что шифрование защищает их от поползновений государства и надзорных органов. Но на замену государствам приходит диктат безликих и бездушных корпораций. И мне кажется, что это будет похуже 💀 Поживем, увидим.

Постоянно хожу в гугл, когда надо установить docker или docker-compose. Решил у себя записать небольшую заметку, чтобы больше этого не делать. Статья - обычное руководство по установке. Единственное, в конце пару примеров работы с докером, чтобы убедиться, что все в порядке.

https://serveradmin.ru/kak-ustanovit-docker-na-centos/

На прошлой неделе столкнулся с неприятной ситуацией, которую можно было избежать. У одного клиента упал DNS хостинг и через какое-то время все сервисы стали недоступны, хотя сами сервера нормально работали. Провайдер dns и самих серверов разные.

На этот DNS хостинг перешли давно, так как он один из первых предоставлял бесплатную услугу с доступом по api. Перешли и забыли, так как все нормально работало много лет. Мне не пришло в голову подстраховаться и добавить еще пару ns серверов от другого хостинга. Когда все упало, я это сделал :)

Так что на всякий случай следите за этим и не забывайте резервировать dns. Можно, конечно, использовать DNS того же Яндекса. На моей памяти он ни разу не падал. Но лично я его не использую, потому что он заблокирован на Украине. У пользователей оттуда возникают проблемы с резолвом домена.

Резервируете DNS?

#заметка