Zabbix 上的被动检查有什么好处？

Question

官方文档在这里。

被动检查= Zabbix 服务器轮询

主动检查= Zabbix 客户端（代理）推送

被动检查有什么好处？它需要在客户端上打开一个额外的端口。

Answer 1

Zabbix 中有三种基本类型的检查：

主动检查从安装了 Zabbix 代理的系统推送。这些检查不需要在客户端（受监控）系统上打开任何端口（除非您希望能够发出远程命令）。但是，确实需要在 Zabbix 服务器上打开一个端口，以便代理连接，代理可以访问该端口。虽然主动检查在正确配置的 Zabbix 服务器上具有相当大的可扩展性，但它们确实比被动检查创建了更多的网络流量，因为代理必须联系服务器并获取要返回的参数列表/在返回结果之前要完成的检查。

被动检查是 Zabbix 服务器轮询系统上的 Zabbix 代理。这些检查要求在客户端（受监控）系统上打开 Zabbix 服务器可以访问的端口，但不需要在 Zabbix 服务器上为代理打开任何端口。例如，如果 Zabbix 服务器前面有一个 NAT/PAT 设备或状态防火墙，并且不可能在 Zabbix 服务器上打开一个端口供代理连接，这可能很有用。此外，Zabbix 服务器可以完全控制轮询客户端系统的频率以及轮询哪些参数。

简单的检查不需要安装代理。某些客户端由于各种原因无法安装代理，或者没有可在其运行的任何操作系统上运行的代理。例如，考虑简单的物联网 (IoT) 设备。您可能想要检查它们是否已启动但无法安装代理。类似地，您可能想对无法安装代理的 ISP 的上游网关、收银机/POS 系统等进行 ping 测试。