常連

### 実現したいこと
zabibbix 6.0.30のマネージャーをマイナーバージョンアップして脆弱性を是正したい。

### 発生している問題・分からないこと
https://www.zabbix.com/security_advisories
上記のページに載っている脆弱性(2025-04-02のもの)を是正するためzabbixマネージャーのマイナーバージョンアップをしたいのですが、サーバにリポジトリを追加してインストールするのではなくパッケージ(資材)をサーバに配置してrpmコマンドでインストールをしなければなりません。

【作業イメージ】
①　/home　に資材を配置
②　rpm -iv /home/zabbix-*  を実行してインストール
③　rpm -qa | grep zabbix   を実行してインストールできたか確認
④　zabbixの再起動

https://repo.zabbix.com/zabbix/6.0/rhel/9/x86_64
上記のページから資材をダウンロードしようと思うのですが、どれを使えばいいのか分かりません。
以下の条件の場合どの資材をダウンロードすればマイナーバージョンアップができるのか教えてください。脆弱性が是正されていれば必ずしも最新のバージョンでなくても構いません。よろしくお願い致します。

zabbixの現バージョン　6.0.30
zabbixサーバのOS　RHEL9
データベース　PostgreSQL
webサーバ　Apache
Zabbix Agent　Agent2



### 該当のソースコード

```
特になし
```

### 試したこと・調べたこと
- [x] teratailやGoogle等で検索した
- [ ] ソースコードを自分なりに変更した
- [ ] 知人に聞いた
- [ ] その他

##### 上記の詳細・結果
https://repo.zabbix.com/zabbix/6.0/rhel/9/x86_64
上記の場所に資材があることが分かったがどれをダウンロードすればよいのか分かりません

### 補足
特になし

zabbixマネージャーのマイナーバージョンアップについて

### 実現したいこと
zabbixのトリガー条件で、障害状態と判定後、一定時間ごとにその状態が続いているかを判断したい

### 発生している問題・分からないこと
ログファイルを監視し、特定文字列(ERROR)が現れたら障害状態として、その後は一定時間ごとにチェックするようなトリガーを設定することが可能でしょうか？
一度出現すると、解消するまで頻繁に出力されるため、都度の検知ではなく、初回検出後は、例えば10分ごとにその間に検知していたら、障害状態の継続としてメール通知などとしたいです。
※メール通知自体は設定済です



### 該当のソースコード

```
find(/host/logrt["dir\.*_Log.txt"],,,"ERROR")=1
and 
ここに指定するイメージ
```

### 試したこと・調べたこと
- [x] teratailやGoogle等で検索した
- [ ] ソースコードを自分なりに変更した
- [ ] 知人に聞いた
- [ ] その他

##### 上記の詳細・結果
なかなかやりたいことがヒットしませんでした

### 補足
特になし

zabbixでのトリガー条件の設定方法（発動後、一定時間ごとに検知したい）

### 前提 

下記を参考にCentos stream 8でZabbixを構築しています

<基盤構築>
https://www.rem-system.com/centos8-first-settings/#1_CentOS_8

<Zabbixアプリ構築>
https://densan-hoshigumi.com/server/zabbix62-centos8-apache-mysql-install#Zabbix_Agent_2

### 実現したいこと

- [ ] zabbix-server.serviceを起動できるようにする

<Zabbixアプリ構築>
https://densan-hoshigumi.com/server/zabbix62-centos8-apache-mysql-install#Zabbix_Agent_2
上記、参考の「systemctl enable --now zabbix-server.service」をしたところエラーになりました。

### 発生している問題・エラーメッセジ(systemctl enable --nowをしたところエラー)
```
#systemctl enable --now zabbix-server.service

Job for zabbix-server.service failed because the service did not take the steps required by its unit configuration.
See "systemctl status zabbix-server.service" and "journalctl -xe" for details.
```

### 発生している問題・エラーメッセージ(startをしたところエラー)

```
#systemctl start zabbix-server

Job for zabbix-server.service failed because the service did not take the steps required by its unit configuration.
See "systemctl status zabbix-server.service" and "journalctl -xe" for details.
```

### ステータスを確認

```
#systemctl status zabbix-server

● zabbix-server.service - Zabbix Server
   Loaded: loaded (/usr/lib/systemd/system/zabbix-server.service; enabled; vendor preset: disabled)
   Active: activating (auto-restart) (Result: protocol) since Fri 2022-12-16 23:04:58 JST; 8s ago
  Process: 3639 ExecStart=/usr/sbin/zabbix_server -c $CONFFILE (code=exited, status=0/SUCCESS)

12月 16 23:04:58 Hostxx. systemd[1]: Failed to start Zabbix Server.
```

### journalctl -xe　を確認

```
#journalctl -xe

-- The unit zabbix-server.service has entered the 'failed' state with result 'protocol'.
12月 16 23:06:11 Hostxx. systemd[1]: Failed to start Zabbix Server.
-- Subject: Unit zabbix-server.service has failed
-- Defined-By: systemd
-- Support: https://access.redhat.com/support
--
-- Unit zabbix-server.service has failed.
--
-- The result is failed.

```

### 試したこと

SELinuxの無効化

### 補足情報（FW/ツールのバージョンなど）

Apache、PHP-FPM、Zabbix Agent2は問題なく起動されています。
Zabbix ServerだけNGです。（Webコンソールも開きました）

Zabbix Server サービスが起動しない

### 前提

個人開発のWebサイトを監視するために、zabbixを立ち上げたいと思っています。

### 実現したいこと

Zabbixのエラー解消

### 発生している問題・エラーメッセージ

ダッシュボード画面上には、「Zabbixサーバーの起動：いいえ」となっています。

![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2022-09-17/edae41d5-674b-4cc0-948c-70a5e1dd74cc.png)

![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2022-09-17/ed4fb37b-428f-4f48-984a-40d102240ae0.png)

エラーメッセージです。

```
fsockopen(): Unable to connect to localhost:10051 (��³����ݤ���ޤ���) [zabbix.php:22 → require_once() → ZBase->run() → ZBase->processRequest() → ZBase->processResponseFinal() → CView->getOutput() → include() → make_status_of_zbx() → get_status() → CZabbixServer->isRunning() → CZabbixServer->request() → CZabbixServer->connect() → fsockopen() in include/classes/server/CZabbixServer.php:577]
```

サービスとしては正常に起動しているようでした。

```
# systemctl status zabbix-server
● zabbix-server.service - Zabbix Server with MySQL DB
     Loaded: loaded (/usr/lib/systemd/system/zabbix-server.service; bad; vendor preset: disabled)
     Active: active (running) since Sat 2022-09-17 14:31:43 JST; 3min 1s ago
   Main PID: 192381 (zabbix_server)
      Tasks: 1 (limit: 4648)
     Memory: 2.4M
        CPU: 39ms
     CGroup: /system.slice/zabbix-server.service
             └─192381 /usr/sbin/zabbix_server -f

 9月 17 14:31:43 192-168-2-123 systemd[1]: Started Zabbix Server with MySQL DB.
```

zabbixサーバログを確認する限りでは、データベースに接続できていないことになっています。

```
# tail -f zabbix_server.log
192252:20220917:143143.957 [Z3001] connection to database 'zabbix' failed: [1045] Access denied for user 'zabbix'@'localhost' (using password: NO)
192252:20220917:143143.957 database is down: reconnecting in 10 seconds
192252:20220917:143143.974 Got signal [signal:15(SIGTERM),sender_pid:1,sender_uid:0,reason:0]. Exiting ...
192252:20220917:143143.974 Zabbix Server stopped. Zabbix 6.0.5 (revision 8da3e1f8419).
192381:20220917:143144.046 Starting Zabbix Server. Zabbix 6.0.5 (revision 8da3e1f8419).
192381:20220917:143144.046 ****** Enabled features ******
192381:20220917:143144.046 SNMP monitoring:           YES
192381:20220917:143144.046 IPMI monitoring:           YES
192381:20220917:143144.053 Web monitoring:            YES
192381:20220917:143144.053 VMware monitoring:         YES
192381:20220917:143144.053 SMTP authentication:       YES
192381:20220917:143144.053 ODBC:                      YES
192381:20220917:143144.053 SSH support:               YES
192381:20220917:143144.053 IPv6 support:              YES
192381:20220917:143144.053 TLS support:               YES
192381:20220917:143144.053 ******************************
192381:20220917:143144.053 using configuration file: /etc/zabbix_server.conf
192381:20220917:143144.099 [Z3001] connection to database 'zabbix' failed: [1045] Access denied for user 'zabbix'@'localhost' (using password: NO)
192381:20220917:143144.099 database is down: reconnecting in 10 seconds
```
mysql上には「zabbix」ユーザが存在しています。

```
mysql> select user, host from mysql.user;
+------------------+-----------+
| user             | host      |
+------------------+-----------+
| django           | localhost |
| mysql.infoschema | localhost |
| mysql.session    | localhost |
| mysql.sys        | localhost |
| root             | localhost |
| zabbix           | localhost |
+------------------+-----------+
6 rows in set (0.03 sec)
mysql> select * from mysql.user where user='zabbix'\G;
*************************** 1. row ***************************
                    Host: localhost
                    User: zabbix
             Select_priv: N
             Insert_priv: N
             Update_priv: N
             Delete_priv: N
             Create_priv: N
               Drop_priv: N
             Reload_priv: N
           Shutdown_priv: N
            Process_priv: N
               File_priv: N
              Grant_priv: N
         References_priv: N
              Index_priv: N
              Alter_priv: N
            Show_db_priv: N
              Super_priv: N
   Create_tmp_table_priv: N
        Lock_tables_priv: N
            Execute_priv: N
         Repl_slave_priv: N
        Repl_client_priv: N
        Create_view_priv: N
          Show_view_priv: N
     Create_routine_priv: N
      Alter_routine_priv: N
        Create_user_priv: N
              Event_priv: N
            Trigger_priv: N
  Create_tablespace_priv: N
                ssl_type:
              ssl_cipher: 0x
             x509_issuer: 0x
            x509_subject: 0x
           max_questions: 0
             max_updates: 0
         max_connections: 0
    max_user_connections: 0
                  plugin: caching_sha2_password
   authentication_string: XXXX（マスクします）
        password_expired: N
   password_last_changed: 2022-09-15 00:35:33
       password_lifetime: NULL
          account_locked: N
        Create_role_priv: N
          Drop_role_priv: N
  Password_reuse_history: NULL
     Password_reuse_time: NULL
Password_require_current: NULL
         User_attributes: NULL
1 row in set (0.00 sec)
mysql> show grants for zabbix@localhost;
+------------------------------------------------------------+
| Grants for zabbix@localhost                                |
+------------------------------------------------------------+
| GRANT USAGE ON *.* TO `zabbix`@`localhost`                 |
| GRANT ALL PRIVILEGES ON `zabbix`.* TO `zabbix`@`localhost` |
+------------------------------------------------------------+
2 rows in set (0.00 sec)
```

### 該当のソースコード

zabbix設定は下記の通りです。

```
# cat zabbix.conf.php
<?php
// Zabbix GUI configuration file.

$DB['TYPE']				= 'MYSQL';
$DB['SERVER']			= 'localhost';
$DB['PORT']				= '0';
$DB['DATABASE']			= 'zabbix';
$DB['USER']				= 'zabbix';
$DB['PASSWORD']			= 'password';

// Schema name. Used for PostgreSQL.
$DB['SCHEMA']			= '';

// Used for TLS connection.
$DB['ENCRYPTION']		= false;
$DB['KEY_FILE']			= '';
$DB['CERT_FILE']		= '';
$DB['CA_FILE']			= '';
$DB['VERIFY_HOST']		= false;
$DB['CIPHER_LIST']		= '';

// Vault configuration. Used if database credentials are stored in Vault secrets manager.
$DB['VAULT_URL']		= '';
$DB['VAULT_DB_PATH']	= '';
$DB['VAULT_TOKEN']		= '';

// Use IEEE754 compatible value range for 64-bit Numeric (float) history values.
// This option is enabled by default for new Zabbix installations.
// For upgraded installations, please read database upgrade notes before enabling this option.
$DB['DOUBLE_IEEE754']	= true;

$ZBX_SERVER				= 'localhost';
$ZBX_SERVER_PORT		= '10051';
$ZBX_SERVER_NAME		= '';

$IMAGE_FORMAT_DEFAULT	= IMAGE_FORMAT_PNG;
```

SELinuxは無効にしています。

```
# getenforce
Disabled
```

ファイアーウォールは、許可しています。

```
# firewall-cmd --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: eth0
  sources:
  services: dhcpv6-client http https ssh
  ports: 10050/tcp 10051/tcp
  protocols:
  forward: yes
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:
```

### 試したこと

$ZBX_SERVERの値を、下記に書き得ることを試しましたが改善はありませんでした。

- 127.0.0.1
- 独自ドメイン

### 補足情報（FW/ツールのバージョンなど）

#### システム構成

- Conoha VPS Server
- Cent Stream 9
- Nginx
- Mysql
- Zabbix

#### 各種バージョン

```
# cat /etc/redhat-release
CentOS Stream release 9
```

```
# zabbix_server -V
zabbix_server (Zabbix) 6.0.5
Revision 8da3e1f8419 30 May 2022, compilation time: May 31 2022 00:00:00

Copyright (C) 2022 Zabbix SIA
License GPLv2+: GNU GPL version 2 or later <http://gnu.org/licenses/gpl.html>.
This is free software: you are free to change and redistribute it according to
the license. There is NO WARRANTY, to the extent permitted by law.

This product includes software developed by the OpenSSL Project
for use in the OpenSSL Toolkit (http://www.openssl.org/).

Compiled with OpenSSL 3.0.1 14 Dec 2021
Running with OpenSSL 3.0.1 14 Dec 2021
```

```
# mysql --version
mysql  Ver 8.0.30 for Linux on x86_64 (Source distribution)
```

```
# php-fpm -v
PHP 8.0.20 (fpm-fcgi) (built: Jun  8 2022 00:33:06)
Copyright (c) The PHP Group
Zend Engine v4.0.20, Copyright (c) Zend Technologies
```

Zabbixダッシュボード画面にて「Zabbixサーバーの起動：いいえ」のエラー発生を解消したい

Zabbixのcount関数を用いたトリガーについて質問です。
色々試しましたがうまく行かないため、お力を貸して頂きたいです。

### 前提

【バージョン】
　Zabbix5.0

【対象サーバOS】
　Linux

【アラート発報間隔】
　特定の文字列を含むアラートは2時間に1件受信する。

【特定文字列数】
　3つ

### 実現したいこと

特定の文字列を含むメッセージを3時間以内に3件検知した場合にアクションにてメール発報する。
上記検知後、カウントをゼロにし再度3時間以内に3件検知した場合にメール発報させる。

### 発生している問題

特定の文字列を含むメッセージを3時間以内に3件検知した場合にアクションにてメール発報後、
再度トリガー検知条件に引っかかっても検知されず。

### 該当のソースコード

【条件式】
　And
  　A {サーバー:log[/var/log/bat/log].count(180m,文言)}>2
  　B {サーバー:log[/var/log/bat/log].count(180m,文言)}>2
 　 C {サーバー:log[/var/log/bat/log].count(180m,文言)}>2
　  D {サーバー:log[/var/log/bat/log].nodata(180m)}=0

【正常イベントの生成】
　条件式

【障害イベント生成モード】
　単一

【正常時のイベントクローズ】
　すべての障害

【手動クローズを許可】
　チェック無し

### 試したこと

【条件式】の『 {サーバー:log[/var/log/bat/log].nodata(180m)}=0』を削除し、
【正常イベントの生成】を『復旧条件式』に変更し、条件式と同じ物を設定するもうまく行かず。



Zabbixトリガーのcount関数について

zabbix-5.0.25はRHEL8.5で動きますか？
今度サーバーのバージョンアップがあり、事前に調べておくようにしたけれと。まったく情報がない。
マイナーアップデートだから対応していると思うがエビデンスを出せとのこと



zabbix-5.0.25はRHEL8.5で動きますか？

### 前提

Zabbixエージェントでサーバ証明書の有効期限監視を設定したところ、有効期限のアイテム取得にて「Unsupported item key」のエラーが発生した。
設定で何が間違っているのかわからないため、ご支援をいただきたいです。

### サーバ構成

・Zabbixサーバ
- CentOS7.9
- Zabbix-Agent5.0
- Zabbix-Server5.0

・Webサーバ
- CentOS7.9
- Zabbix-Agent6.0

### 設定状況

・Zabbixのアイテム設定
- 名前：ssl-check
- タイプ：Zabbixエージェント
- キー：cert_expire_check[]
- データ型：数値（整数）

・Zabbixサーバ側 zabbix_agentd.conf（変更している箇所のみ記載）
UserParameter=cert_expire_check[*],export TODAY=$(date "+%Y%m%d"); expr $(( $date --date "$(openssl s_client -connect localhost:443 2>/dev/null | openssl x509 -noout -enddate | awk -F '=' '{print $2}')" +%s - $TODAY )) / 86400

・Webサーバ側 zabbix-agentd.conf（変更している箇所記載）
Server=10.0.100.96   #ZabbixサーバのIPアドレス
ServerActive=10.0.100.96   #ZabbixサーバのIPアドレス
Hostname=httpd server


### 実現したいこと

Zabbixエージェントでサーバ証明書の有効期限をアイテム取得できること。

### 発生している問題・エラーメッセージ
Zabbixサーバ側で以下のzabbix-getコマンドを実行した結果です。
```
/bin/zabbix_get -s 10.0.100.211 -k cert_expire_check[]
ZBX_NOTSUPPORTED
```


Zabbixのアイテム取得ができない

### 実現したいこと

zabbix nodata関数について正規表現を指定したい

### 前提

nodata関数にて復旧条件式を指定している。find関数にて障害条件式に正規表現を指定している為、同じく、復旧条件式にも指定したい。

### 発生している問題・エラーメッセージ

復旧条件式にもregexp関数を指定して正規表現を定義できるか知りたい

