Zabbix

Versi integrasi: 12.0

Catatan: Integrasi ini menggunakan satu atau beberapa komponen open source. Anda dapat mendownload salinan kode sumber lengkap integrasi ini dari bucket penyimpanan.

Mengonfigurasi integrasi Zabbix di Google Security Operations

Untuk mendapatkan petunjuk mendetail terkait cara mengonfigurasi integrasi di Google SecOps, lihat Mengonfigurasi integrasi.

Parameter integrasi

Gunakan parameter berikut untuk mengonfigurasi integrasi:

Nama Tampilan Parameter	Jenis	Nilai Default	Wajib	Deskripsi
Root API	String	https://{IP}/Zabbix	Ya	Root API instance Zabbix.
Nama pengguna	String	T/A	Ya	Nama pengguna akun Zabbix.
Sandi	Sandi	T/A	Ya	Sandi pengguna yang sesuai.
Verifikasi SSL	Kotak centang	Tidak dicentang	Ya	Jika diaktifkan, integrasi akan memverifikasi bahwa sertifikat SSL untuk koneksi ke server Zabbix valid.

Catatan: Anda dapat melakukan perubahan di tahap berikutnya jika diperlukan. Setelah dikonfigurasi, Instance dapat digunakan di Playbook. Untuk mengetahui informasi mendetail tentang cara mengonfigurasi dan mendukung beberapa instance, lihat Mendukung beberapa instance.

Tindakan

Jalankan Skrip

Deskripsi

Jalankan skrip di host berdasarkan IP.

Parameter

Nilai Tampilan Parameter	Jenis	Nilai Default	Wajib	Deskripsi
Nama Skrip	String	T/A	Ya	Nama skrip yang akan dieksekusi.

Run On

Tindakan ini dijalankan pada entity Alamat IP.

Hasil Tindakan

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
is_success	Benar/Salah	is_success:False

Hasil JSON

[
    {
        "EntityResult": {
            "response": "success",
            "value": "sudo: no tty present and no askpass program specified\\n"
        },
        "Entity": "1.1.1.1"
    }
]

Pengayaan Entity

Nama Kolom Pengayaan	Logika - Kapan harus diterapkan
respons	Menampilkan apakah ada di hasil JSON
value	Menampilkan apakah ada di hasil JSON

Insight

T/A

Ping

Deskripsi

Uji Konektivitas.

Parameter

T/A

Run On

Tindakan ini dijalankan di semua entity.

Hasil Tindakan

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
is_success	Benar/Salah	is_success:False

Hasil JSON

N/A

Pengayaan Entity

T/A

Insight

T/A

Konektor

Zabbix Connector

Deskripsi

Konektor Zabbix mengambil peristiwa dari Zabbix.

Catatan: Konektor hanya memproses host yang tidak dalam mode pemeliharaan. Jika host dalam mode pemeliharaan, konektor akan mengabaikan peristiwa.

Mengonfigurasi Zabbix Connector di Google SecOps

Untuk mendapatkan petunjuk mendetail tentang cara mengonfigurasi konektor di Google SecOps, lihat Mengonfigurasi konektor.

Parameter konektor

Gunakan parameter berikut untuk mengonfigurasi konektor:

Nilai Tampilan Parameter	Jenis	Nilai Default	Wajib	Deskripsi
Nama Kolom Produk	String	Nama Kolom Produk	Ya	Nama kolom yang digunakan untuk menentukan produk perangkat.
Nama Kolom Peristiwa	String	Nama Kolom Peristiwa	Ya	Nama kolom yang digunakan untuk menentukan nama peristiwa (sub-jenis).
PythonProcessTimeout	String	300	Ya	Batas waktu tunggu (dalam detik) untuk proses python yang menjalankan skrip saat ini.
Root API	String	T/A	Ya	T/A
Nama pengguna	String	T/A	Ya	T/A
Sandi	Sandi	T/A	Ya	T/A
Alamat Server Proxy	String	T/A	Tidak	Alamat server proxy yang akan digunakan.
Nama Pengguna Proxy	String	T/A	Tidak	Nama pengguna proxy untuk melakukan autentikasi.
Sandi Proxy	String	T/A	Tidak	Sandi proxy untuk mengautentikasi.
Verifikasi SSL	Kotak centang	Tidak dicentang	Tidak	Jika diaktifkan, integrasi akan memverifikasi bahwa sertifikat SSL untuk koneksi ke server Zabbix valid.

Aturan konektor

Dukungan proxy

Konektor mendukung proxy.

Daftar yang diizinkan/Daftar yang tidak diizinkan

Konektor mendukung aturan Daftar Putih/Daftar Hitam.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.