Zabbix

Versión de integración: 12.0

Configura la integración de Zabbix en Google Security Operations

Si quieres obtener instrucciones detalladas para configurar una integración en Google SecOps, consulta Configura integraciones.

Parámetros de integración

Usa los siguientes parámetros para configurar la integración:

Nombre visible del parámetro Tipo Valor predeterminado Es obligatorio Descripción
Raíz de la API String https://{IP}/Zabbix Sí Es la raíz de la API de la instancia de Zabbix.
Nombre de usuario String N/A Sí Es el nombre de usuario de la cuenta de Zabbix.
Contraseña Contraseña N/A Sí Contraseña del usuario correspondiente.
Verificar SSL Casilla de verificación Desmarcado Sí Si está habilitada, la integración verifica que el certificado SSL para la conexión al servidor de Zabbix sea válido.

Acciones

Ejecutar secuencia de comandos

Descripción

Ejecuta una secuencia de comandos en los hosts por IP.

Parámetros

Valor de visualización del parámetro Tipo Valor predeterminado Es obligatorio Descripción
Nombre de la secuencia de comandos String N/A Sí Es el nombre del script que se ejecutará.

Ejecutar en

Esta acción se ejecuta en la entidad Dirección IP.

Resultados de la acción

Resultado de secuencia de comandos
Nombre del resultado de la secuencia de comandos Opciones de valor Ejemplo
is_success Verdadero/Falso is_success:False
Resultado de JSON
[
    {
        "EntityResult": {
            "response": "success",
            "value": "sudo: no tty present and no askpass program specified\\n"
        },
        "Entity": "1.1.1.1"
    }
]
Enriquecimiento de entidades
Nombre del campo de enriquecimiento Lógica: Cuándo aplicar
respuesta Devuelve si existe en el resultado JSON.
valor Devuelve si existe en el resultado JSON.
Estadísticas

N/A

Ping

Descripción

Prueba la conectividad.

Parámetros

N/A

Ejecutar en

Esta acción se ejecuta en todas las entidades.

Resultados de la acción

Resultado de secuencia de comandos
Nombre del resultado de la secuencia de comandos Opciones de valor Ejemplo
is_success Verdadero/Falso is_success:False
Resultado de JSON
N/A
Enriquecimiento de entidades

N/A

Estadísticas

N/A

Conectores

Conector de Zabbix

Descripción

El conector de Zabbix recupera eventos de Zabbix.

Configura Zabbix Connector en Google SecOps

Si quieres obtener instrucciones detalladas para configurar un conector en Google SecOps, consulta Cómo configurar el conector.

Parámetros del conector

Usa los siguientes parámetros para configurar el conector:

Valor de visualización del parámetro Tipo Valor predeterminado Es obligatorio Descripción
Nombre del campo del producto String Nombre del campo del producto Sí Es el nombre del campo que se usa para determinar el producto del dispositivo.
Nombre del campo del evento String Nombre del campo del evento Sí Es el nombre del campo que se usa para determinar el nombre del evento (subtipo).
PythonProcessTimeout String 300 Sí Es el límite de tiempo de espera (en segundos) para el proceso de Python que ejecuta el script actual.
Raíz de la API String N/A Sí N/A
Nombre de usuario String N/A Sí N/A
Contraseña Contraseña N/A Sí N/A
Dirección del servidor proxy String N/A No Es la dirección del servidor proxy que se usará.
Nombre de usuario del proxy String N/A No Nombre de usuario del proxy con el que se realizará la autenticación.
Contraseña de proxy String N/A No Contraseña del proxy para la autenticación.
Verificar SSL Casilla de verificación Desmarcado No Si está habilitada, la integración verifica que el certificado SSL para la conexión al servidor de Zabbix sea válido.

Reglas del conector

Compatibilidad con proxy

El conector admite proxy.

Lista blanca/lista negra

El conector admite reglas de lista blanca y negra.

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.