Zabbix Recipes

🚀 Zabbix 8.0 на подходе. Запланируйте обучение команды уже сейчас

В ближайшее время ожидается новая версия Zabbix, поэтому мы открываем набор на Zabbix Certified Specialist 8.0 и Zabbix Certified Professional 8.0.

🔥 До 30 сентября включительно на оба тренинга действуют специальные условия участия. Оставьте заявку — расскажем подробности и поможем выбрать подходящий курс.

📅 25–27 ноября 2026 — Zabbix Certified Specialist 8.0

Научитесь собирать метрики, настраивать обнаружение проблем и оповещения, управлять шаблонами и создавать понятные дашборды. В программе: Zabbix agent, SNMP, веб-мониторинг, работа с логами, триггеры и предобработка данных.
Для тех, кто хочет увереннее решать повседневные задачи мониторинга и систематизировать знания.

👉 Программа Specialist 8.0

📅 16–18 декабря 2026 — Zabbix Certified Professional 8.0

Следующая ступень после Specialist 8.0: развертывание компонентов Zabbix, распределённый мониторинг через proxy, высокая доступность, балансировка нагрузки, автоматическое обнаружение ресурсов и корреляция событий.

Для тех, кому нужно масштабировать мониторинг и сокращать объём ручной настройки.

👉 Программа Professional 8.0

Оба тренинга — онлайн, на русском языке, по три дня. Практика на лабораторных стендах, обучение у сертифицированных тренеров и официальный сертификат после успешной сдачи экзамена.

Можно пройти Specialist в ноябре и продолжить обучение на Professional в декабре. Для допуска к экзамену Professional нужен успешно сданный экзамен Specialist 8.0.

Оставьте заявку через форму обратной связи или напишите на hello@gals.software, чтобы узнать про специальные условия и запланировать обучение для себя или команды.

zabbix-network-topology

Модуль Zabbix 7.0 LTS/7.4 для интерактивной визуализации топологии сети на основе LLDP/CDP. Создан на базе Cytoscape.js и Leaflet.js.

Есть встроенная эмуляция по условию «что-если», а также сводная таблица элементов с тепловой картой и некоторые другие функции.

Репо на Гитхаб

@zabbix_ru

Уже скоро!

Уже на следующей неделе — с 7 по 11 сентября — мы проведём тренинг Zabbix Certified Specialist 7.0.

Программа и заявка → https://gals.software/education/zabbix-specialist

За пять дней разберёмся, как нормально внедрять и поддерживать Zabbix, а не просто установить его, добавить пару хостов и надеяться, что дальше оно как-нибудь само.

Установка и настройка, агенты и прокси, элементы данных и триггеры, предобработка, шаблоны, SNMP, мониторинг логов, баз данных и веб-приложений, уведомления, SLA, дашборды, производительность и вот это всё.

Как собирать нужные метрики. Как обнаруживать реальные проблемы. Как не устроить себе шторм из тысячи бесполезных алертов. Как выстроить мониторинг, который помогает, а не просто занимает отдельный экран в диспетчерской.

Главное преимущество — обучение на практике. Вместо пяти дней слайдов будем работать на лабораторных стендах: настраивать, проверять, ломать и чинить.

Тренинг официальный, вендорский и на русском языке. Проводит его сертифицированный тренер Zabbix из нашей команды, который не только пересказывает документацию, но и регулярно внедряет систему в реальных проектах.

Отдельно пройдём:

➡️ Сбор данных — агенты, Agent 2, SSH, SNMP, HTTP, логи, базы данных и Java.

➡️ Обнаружение проблем — триггеры, зависимости, предобработка и низкоуровневое обнаружение.

➡️ Эксплуатацию — шаблоны, прокси, пользователи и роли, LDAP и SAML, периоды обслуживания, уведомления и удалённые команды.

➡️ Визуализацию и администрирование — графики, карты, дашборды, отчёты и настройку производительности.

В последний день — экзамен. При успешной сдаче вы получите официальный сертификат Zabbix Certified Specialist и значок ZCS.

Важно: совсем с нуля в смысле «никогда не видел терминал» будет сложновато. Для практических заданий нужен базовый опыт работы с командной строкой Linux. А вот быть матёрым специалистом по Zabbix заранее не требуется.

Приходите, если хотите систематизировать знания, закрыть пробелы и научиться самостоятельно поддерживать и развивать Zabbix, не собирая решение по кускам из документации, форумов и сообщений семилетней давности.

Профессиональных архитекторов мониторинга за пять дней мы из вас не сделаем. Но научим уверенно работать с Zabbix и поможем получить официальное подтверждение знаний.
Будет плотно, практично и местами весело.

Программа и заявка → https://gals.software/education/zabbix-specialist

Новый пакет найденных в Zabbix уязвимостей и способы их устранения. Не забывайте обновляться.

———————————————-

CVE ID: CVE-2026-59782

CVSS score: 6.9 (Medium)

Affected components: Server, Proxy

Summary: JavaScript preprocessing memory disclosure

Description: The JavaScript preprocessing (Duktape) engine on Zabbix server has a vulnerability where a limited administrator is able to read raw heap data potentially resulting in leaked data from other running preprocessors not available to said administrator.

Known attack vectors: An attacker with limited administrator access to the Zabbix Frontend can define malicious preprocessing rules.

Affected and fix version/s:

Affected: 6.0.0 - 6.0.47 > Fixed: 6.0.48
Affected: 7.0.0 - 7.0.28 > Fixed: 7.0.29
Affected: 7.4.0 - 7.4.12 > Fixed: 7.4.13

Mitigation: Update the affected components to their respective fixed versions.

Workarounds: None

———————————————-

CVE ID: CVE-2026-59786

CVSS score: 6.9 (Medium)

Affected components: Server, Proxy

Summary: Active agent heartbeat missing TLS check

Description: Zabbix Server and Proxy accept the active agent heartbeat message regardless of the configured PSK or certificate authentication. This means someone with access to the Zabbix trapper port can report an arbitrary host using an active agent as available, resulting in a loss of integrity.

Known attack vectors: An attacker with network access to the trapper port sending crafted heartbeat packets.

Affected and fix version/s:

Affected: 7.0.0 - 7.0.28 > Fixed: 7.0.29
Affected: 7.4.0 - 7.4.12 > Fixed: 7.4.13

Mitigation: Update the affected components to their respective fixed versions.

Workarounds: None

———————————————-

CVE ID: CVE-2026-59788

CVSS score: 5.7 (Medium)

Affected components: Frontend

Summary: Stored XSS vulnerability in OAuth configuration form

Description: The email media type OAuth form passes the Authorization endpoint value to window.open() without validating the URL scheme, so a javascript: URL is executed in the browser. This means a crafted media type configuration, deliverable as an import file, runs arbitrary JavaScript as the Super Admin who grants consent.

Known attack vectors: Super Admin opening an attacker-supplied media type import file.

Affected and fix version/s:

​​​Affected: 7.4.0 - 7.4.11 > Fixed: 7.4.12

Mitigation: Update the affected components to their respective fixed versions.

Workarounds: Don't import media type configurations from untrusted sources.

———————————————-

CVE ID: CVE-2026-59787

CVSS score: 5.3 (Medium)

Affected components: Server, Proxy

Summary: SNMP trap injection in zabbix_trap_receiver.pl

Description: The Perl SNMP trap receiver script shipped with Zabbix does not properly neutralize the ZBXTRAP record delimiter in trap content. This means someone able to send SNMP traps can inject a record targeting another host, resulting in a loss of integrity.

Known attack vectors: An attacker sending crafted SNMP trap payloads to the trap receiver.

Affected and fix version/s:

Affected: 6.0.0 - 6.0.47 > Fixed: 6.0.48
Affected: 7.0.0 - 7.0.28 > Fixed: 7.0.29
Affected: 7.4.0 - 7.4.12 > Fixed: 7.4.13

Mitigation: Update the affected components and replace the deployed zabbix_trap_receiver.pl with the fixed version.

Workarounds: None

———————————————-

CVE ID: CVE-2026-59785

CVSS score: 5.1 (Medium)

Affected components: Frontend

Summary: Hidden host credentials inferable via multiselect.get filtering

Description: Host search in Frontend allows filtering by fields that are not displayed, including stored IPMI and PSK credentials. A user with read access can guess a credential and see from the search result whether the guess was right, letting them uncover it.

Known attack vectors: An authenticated user with host read access sending crafted search queries.

Affected and fix version/s:

Affected: 6.0.0 - 6.0.47 > Fixed: 6.0.48
Affected: 7.0.0 - 7.0.28 > Fixed: 7.0.29
Affected: 7.4.0 - 7.4.12 > Fixed: 7.4.13

Mitigation: Update the affected components to their respective fixed versions.

Workarounds: None

———————————————-

CVE ID: CVE-2026-59783

CVSS score: 2.3 (Low)

Affected components: Server, Proxy

Summary: Server DoS via binary items

Description: The Zabbix Server/Proxy has a vulnerability where binary items can crash the Server/Proxy on certain NULL byte input leading to potential loss of availability. This only affects deployments where MySQL/MariaDB database is used as the Zabbix database.

Known attack vectors: An attacker with trapper access sending malicious data for binary items.

Affected and fix version/s:

Affected: 7.0.0 - 7.0.28 > Fixed: 7.0.29
Affected: 7.4.0 - 7.4.12 > Fixed: 7.4.13

Mitigation: Update the affected components to their respective fixed versions.

Workarounds: Disable item data collection for any Binary items with untrusted input.

Zabbix Handy Tips: Creating Hierarchical Host Group Permission Structure

В этом видео команда Zabbix рассказывает как создание иерархической конфигурации групп хостов может упростить управление правами доступа в больших инсталляциях.

@zabbix_ru

🎓 Официальный сертификат Zabbix — больше, чем просто документ

При выборе обучения многие обращают внимание на программу курса и опыт преподавателя. Это важно.

Но есть еще один фактор, который остается с вами надолго после окончания курса — официальный сертификат Zabbix.

Компания Gals Software является официальным тренинг-партнером Zabbix, поэтому после успешного прохождения обучения и сдачи экзамена слушатели получают официальный сертификат от Zabbix.

Почему это важно?

✅ Сертификат выдает сам разработчик Zabbix, а не учебный центр.

✅ Он подтверждает, что ваши знания соответствуют требованиям вендора.

✅ Его признают компании по всему миру при поиске специалистов по мониторингу.

✅ Для работодателя это простой способ убедиться, что кандидат действительно владеет Zabbix, а не только работал с ним.

Для инженера это:

✅ дополнительное преимущество при трудоустройстве;

✅ подтверждение своей квалификации;

✅ возможность выделиться среди других специалистов;

✅ официальный статус, который ценится на рынке.

Мы регулярно проводим официальные курсы:

📌 Zabbix Certified Specialist

📌 Zabbix Certified Professional

📌 Zabbix Certified Expert

Обучение проходит по официальной программе Zabbix с использованием материалов вендора, а занятия проводят сертифицированные инструкторы Gals Software.

Если вы хотите не просто изучить Zabbix, а получить международно признанное подтверждение своих знаний, будем рады видеть вас на наших курсах.

📅 Расписание тренингов

📩 Напишите нам на hello@gals.software или @galssoftware, и мы расскажем подробнее.

Доступ к экспертной поддержке Zabbix в почасовом формате

Не каждую проблему в Zabbix можно решить поиском по документации или настройкой нескольких параметров. Иногда причина скрывается в архитектуре системы, взаимодействии компонентов или особенностях работы конкретной версии.

Например:

👉 сервер периодически падает под нагрузкой;

👉 после обновления появились ошибки;

👉 не удается разобраться с производительностью;

👉 перестала работать высокая доступность прокси;

👉 нестандартная интеграция ведет себя непредсказуемо.

В такие моменты важно иметь возможность быстро подключить специалистов, которые ежедневно работают с внутренним устройством Zabbix: инженеров Gals Software и, при необходимости, экспертов Zabbix для расследования и устранения сложных инцидентов.

Что мы предлагаем

Мы запускаем услугу «Экспертная техническая поддержка Zabbix».

Это не подписка и не годовой контракт. Это возможность получить помощь по сложным вопросам в почасовом формате.

Что входит в услугу:

✅ анализ проблемы;

✅ помощь в диагностике;

✅ рекомендации по устранению;

✅ сопровождение до решения;

✅ при необходимости — эскалация вопроса инженерам Zabbix.

Мы берем на себя взаимодействие с производителем и сопровождаем кейс до его завершения.

Когда это особенно полезно

👉 проблема критична, а решение нужно найти быстро;

👉 собственной экспертизы недостаточно;

👉 хочется получить второе экспертное мнение;

👉 нет смысла приобретать полноценный контракт поддержки, потому что такие задачи возникают всего несколько раз в год.

Если у вас есть сложный вопрос по Zabbix, который давно не удается решить, — напишите нам. Обсудим задачу и предложим оптимальный формат помощи.

📩 Связаться с нами: hello@gals.software или @galssoftware

Zabbix 8.0.0beta2 (случился 9 июля)

8.0 все ближе. Забыли вам сказать.

Заметки к релизу

@zabbix_ru

mattermost-zabbix-template

Если так получилось, что вам нужно поставить на мониторинг Mattermost, присмотритесь к этому шаблону.

Репозиторий на Github

@zabbix_ru

Zabbix обновил роудмэп по грядущим релизам. Что нас ждет в 8.0 LTS, 8.2, 8.4 и 9.0 LTS, можно посмотреть на специальной странице.

@zabbix_ru

The Evolution of an SNMP Auto-Discovery Tool

Вы подключаете к сети новое устройство — межсетевой экран, NAS, ИБП, коммутатор от производителя, который вы еще не стандартизировали. Открываете список шаблонов Zabbix. Ничего не совпадает. Скачиваете пакет MIB от производителя. Он огромный. Запускаете snmpwalk. Выводит тысячи строк. А затем начинается настоящая работа: выясняется, что всё это значит для мониторинга.

Именно эту проблему мы и стремились решить. Не «найти SNMP». SNMP и так прекрасно справляется с этой задачей. Мы хотели сократить путь от первого шага до создания пригодного для использования шаблона Zabbix , не делая вид, что автоматизация может заменить здравый смысл.

Результатом этого пути стал snmp-scanner: инструмент на Node.js с веб-интерфейсом, который отслеживает устройства по протоколу SNMP, анализирует структуру OID, сопоставляет их со встроенной базой знаний об устройствах и экспортирует шаблоны для отслеживания устройств в Zabbix 7.

Подробнее в блоге Zabbix.

К сожалению, этого решения нет в открытом доступе, но как сам концепт выглядит интересно.

@zabbix_ru

Zabbix Handy Tips: Providing Additonal Context to Zabbix Events with Regsub Macro Function

Функции regsub/iregsub можно использовать для извлечения частей значений элементов данных и предоставления дополнительного контекста в тегах проблем и названиях событий.

В этом коротком видео показывают пример использования таких функций для заполнения названий событий, тегов и включения корреляции событий на основе триггеров в Zabbix.

@zabbix_ru

Мониторинг сервиса Ivideon-server с помощью Zabbix

В этой статье автор рассказывает как он собрал полноценный шаблон Zabbix для контроля камер видеонаблюдения на базе Ivideon-server.

Что умеет шаблон:

✅ Автоматически обнаруживать камеры через LLD
✅ Контролировать доступность каждой камеры
✅ Проверять, ведётся ли архивная запись
✅ Создавать отдельные триггеры по каждой камере
✅ Работать с Ivideon Server 3.9 и 3.12

Автор использует штатный HTTP API Ivideon и зависимые элементы данных Zabbix. Получилось довольно элегантное решение с минимальной нагрузкой на сервер мониторинга.

Хороший пример того, как с помощью HTTP Agent, LLD, JSONPath и JavaScript-препроцессинга можно быстро интегрировать практически любую систему в Zabbix. Рекомендуем к прочтению.

@zabbix_ru

Один из вебинаров уже сегодня. Регистрируйтесь, если еще не.

Вебинары от Zabbix на английском языке в июне

Отличная возможность задать свои вопросы.

11 июня 18:00 мск Распределенный мониторинг с помощью прокси Zabbix. Регистрация

18 июня 18:00 мск Мониторинг Windows Server с помощью Zabbix. Регистрация

@zabbix_ru

Мониторинг Kerio Connect через Zabbix 7

Если ваша почта на базе почтового сервера Kerio Connect, то вот описание готового шаблона, который работает через JSON-RPC Admin API.

Репозиторий на Гитхаб

@zabbix_ru

Выложили запись прошедшего 19 мая вебинара

https://youtu.be/5HW90mvX5mg

Лайки и подписки как всегда горячо приветствуются🔥

@zabbix_ru

CRON to Zabbix scheduling interval

Берем крон, добавляем щепотку магии и получаем удобный конвертер.

crontozbx.guru

@zabbix_ru