Zabbix Template - pfSense

README in english

Template FreeBSD orienté pfSense:

• refonte total du monitoring de la mémoire
• récupération des données du tampon mémoire utilisé par le réseau (MBUF)
• Récupération des données sur l'utilisation de la Table des Etats (State Table)
• amélioration de la visibilité des graphiques
• triggers remaniés

On en parle sur notre blog

Supervision pfSense avec agent Zabbix intégré

Prérequis

• Accès admin sur serveur Zabbix et firewall pfSense

Serveur Zabbix

Rien de particulier, il suffit d'importer les deux templates, créer l'hôte pour pfSense et lui lier le template adéquat (actif ou passif).

Agent Zabbix: Paramètres Utilisateur (User Parameters)

Dans la configuration de l'agent Zabbix sur le pfSense, il faut afficher les options de configuration avancées et ajouter le bloc ci-dessous dans le champs User Parameters qui vient d'aparaitre:

UserParameter=pfsense.states.max,grep "limit states" /tmp/rules.limits | cut -f4 -d ' '
UserParameter=pfsense.states.current,grep "current entries" /tmp/pfctl_si_out | tr -s ' ' | cut -f4 -d ' '
UserParameter=pfsense.mbuf.current,netstat -m | grep "mbuf clusters" | cut -f1 -d ' ' | cut -d '/' -f1
UserParameter=pfsense.mbuf.cache,netstat -m | grep "mbuf clusters" | cut -f1 -d ' ' | cut -d '/' -f2
UserParameter=pfsense.mbuf.max,netstat -m | grep "mbuf clusters" | cut -f1 -d ' ' | cut -d '/' -f4

Commandes utilisées:

• grep: filtre du texte suivant une suite de caractères.
• netstat: affiche des informations sur l'état du réseau.
• cut: découpe une ligne de texte suivant un séparateur et permet de récupérer une colonne particulière.
• tr: remplace des caractères (remplace ici les suites d'espaces par un espace seul, nécessaire dans certains cas pour utiliser correctement la commande cut).

Timeout!

Dans la configuration de l'Agent Zabbix (sur pfSense) il faudra certainement augmenter la valeur de timeout (réglée sur 3 secondes par défaut). En cas de soucis pour remonter les données sur le serveur Zabbix, on peut d'abord vérifier et augmenter le timeout qui est souvent la source de problème quand on utilise des commandes particulières dans les User Parameter Zabbix.

Template App Zabbix Agent

Le lien avec ce template a été retiré car il n'existe pas de version "Active" du template par défaut dans Zabbix. Ne pas oublier de le rajouter dans les templates liés.

ps: pour avoir la version "Active" d'un template il suffit de cloner le template "Passif" et de modifier le type de chaque élément.