zabbixバージョン5.0を用いたファイルの変更（チェックサム）監視

本記事の概要
zabbixを用いたファイルの変更（ホストの設定）
zabbixを用いたファイルの変更（アイテムの設定）
zabbixを用いたファイルの変更（トリガーの設定）
zabbix関連の記事
zabbix関連の書籍

本記事の概要

zabbixのバージョン5.0で特定のファイルの変更（チェックサム）を監視する設定をする手順を記載します。
/etc/passwdなど重要なファイルが変更された場合にアラートを発生させる際に、zabbixでファイルの変更（チェックサム）を監視します。
以下のイメージの通信が発生しますので、必要に応じてファイアウォールを開放して通信できるようにしてください。
　　

また、監視対象（Windows OS又はLinux OS）の機器にzabbix agentをインストールしている前提で記載していますので、インストールしていない場合は事前に「zabbixの推奨の監視項目とzabbix agentのインストール」の手順に従ってインストールしてください。

zabbixを用いたファイルの変更（ホストの設定）

(1) [Configuration]-[Hosts]をクリックして、右上の「Create host」をクリックします。

(2) 以下の内容を設定して、「Add」をクリックします。

設定項目	設定値
Host name	任意のホスト名今回は「Test Linux」を設定します。
Groups	任意のホストグループ名
Interfaces（IP address）	監視対象機器のIPアドレス

(3) 「Host added」というメッセージ、及び設定されているホストが表示されていることを確認します。

zabbixを用いたファイルの変更（アイテムの設定）

(1) 作成したホストの横にある「Items」をクリックします。

(2) 右上の「Create Item」をクリックします。

(3) 以下の内容を設定して、ファイルのチェックサムを取得するアイテムを設定します。その後、「Add」をクリックします。

設定項目	設定値
Name	任意のアイテム名
Type	「Zabbix agent」を選択
Key	今回は/etc/passwdというファイルを監視するため、vfs.file.cksum[/etc/passwd]を設定　※「vfs.file.cksum」の詳細については以下の公式サイトをご確認ください。　　　[Zabbixのバージョン2.2（日本語）] 　　　　　1 Zabbixエージェント [Zabbix Documentation 2.2] 　　　[Zabbixのバージョン5.0（英語）] 　　　　　1 Zabbix agent [Zabbix Documentation 5.0]
Host interface	監視するホストのインターフェース（IPアドレス）
Type of information	「Character」を選択
Update interval	データを取得する監視間隔。今回は15分間に一回データを取得する想定のため、「15m」を設定。
History storage period	ヒストリの保存期間

(4) 「Item added」というメッセージ、及び設定したアイテムが表示されていることを確認します。

zabbixを用いたファイルの変更（トリガーの設定）

(1) Triggersタブをクリックして、「Create trigger」をクリックします。

(2) 以下の内容を設定して、「Add」をクリックします。

設定項目	設定値
Name	任意のトリガー名
Severity	アラートの重大度今回は「Information」を設定します。
Expression	アラート条件今回は特定のファイル（/etc/passwd）の変更を監視場合するため「*{[ホスト名]:vfs.file.cksum[/etc/passwd].diff()}>0」を設定します。例えば、「{Test-Linux:vfs.file.cksum[/etc/passwd].diff()}>0*」を設定します。

(3) 「Trigger added」というメッセージ、及び設定したトリガーが表示されていることを確認します。

zabbix関連の記事

zabbix関連の記事は以下の通りです。
必要に応じて、ご確認ください。

No	タイトル	記事の概要
1	zabbixのハンズオン形式での勉強（構築、監視設定、アラート確認）	zabbixのおすすめの勉強方法をご紹介します。
2	仮想基盤構築（Virtualboxインストール）〇Virtualboxバージョン6 〇Virtualboxバージョン7	zabbixサーバを構築するための準備として、仮想基盤のソフトウェアであるVirtualboxをインストールします。
3	zabbixサーバのインストール〇zabbixバージョン5.0 [仮想環境に構築] CentOS Stream 8、Ubuntu 20.04 [クラウド環境に構築] さくらインターネット、ConoHa VPS、カゴヤ〇zabbixバージョン6.0 [仮想環境に構築] CentOS Stream 8 〇zabbixバージョン7.0 [仮想環境に構築] CentOS Stream 9	zabbixサーバを構築します。
4	zabbixの監視設定の流れ	zabbixの監視設定の流れを理解します。
5	zabbixの推奨の監視項目と zabbix agentのインストール　　・zabbixバージョン5.0の場合　　・zabbixバージョン6.0の場合　　・zabbixバージョン7.0の場合	zabbixにて監視する推奨の項目と、監視対象サーバにzabbix agentをインストールする手順を理解します。
5-1	死活監視（ping監視）　　・zabbixバージョン5.0の場合　　・zabbixバージョン6.0の場合　　・zabbixバージョン7.0の場合	死活監視の設定をします。
5-2	TCP通信ポート応答監視　　・zabbixバージョン5.0の場合　　・zabbixバージョン6.0の場合　　・zabbixバージョン7.0の場合	TCPの通信ポートの応答有無を監視する設定をします。
5-3	CPU使用率監視　　・zabbixバージョン5.0の場合　　・zabbixバージョン6.0の場合　　・zabbixバージョン7.0の場合	サーバのOSのCPU使用率を監視する設定をします。
5-4	メモリ空き容量監視　　・zabbixバージョン5.0の場合　　・zabbixバージョン6.0の場合　　・zabbixバージョン7.0の場合	メモリの空き容量を監視する設定をします。
5-5	ドライブのディスク空き容量監視　　・zabbixバージョン5.0の場合　　・zabbixバージョン6.0の場合　　・zabbixバージョン7.0の場合	ドライブのディスク空き容量を監視する設定をします。
5-6	プロセス監視　　・zabbixバージョン5.0の場合　　・zabbixバージョン6.0の場合　　・zabbixバージョン7.0の場合	プロセスの停止を監視する設定をします。
5-7	ログファイル監視　　・zabbixバージョン5.0の場合　　・zabbixバージョン6.0の場合　　・zabbixバージョン7.0の場合	ログファイル中に特定のメッセージが出力されたか監視します。
5-8	ファイルの変更（チェックサム）監視　　・zabbixバージョン5.0の場合　　・zabbixバージョン6.0の場合　　・zabbixバージョン7.0の場合	ファイルの内容が変わったことを監視します。
5-9	Windows OSのサービス状態監視　　・zabbixバージョン5.0の場合　　・zabbixバージョン6.0の場合　　・zabbixバージョン7.0の場合	Windows OSのサービスの起動状態を監視します。
5-10	Windowsイベントログ監視　　・zabbixバージョン5.0の場合　　・zabbixバージョン6.0の場合　　・zabbixバージョン7.0の場合	Windowsイベントログに特定のログが出力されたか監視します。
5-11	Webシナリオ（Webページ監視）　　・zabbixバージョン5.0の場合　　・zabbixバージョン6.0の場合　　・zabbixバージョン7.0の場合	Webアクセス時のHTTPステータスコードが 200番であることを監視します。
5-12	SNMP trap監視　　・zabbixバージョン5.0の場合　　・zabbixバージョン6.0の場合　　・zabbixバージョン7.0の場合	機器から送信されたSNMP trapを受信したことを監視します。
5-13	ネットワーク機器監視　　・zabbixバージョン5.0の場合　　・zabbixバージョン6.0の場合　　・zabbixバージョン7.0の場合	ネットワーク機器の監視設定をします。
6	zabbixの監視データの確認とメール通知設定	監視データの確認方法を理解します。また、障害発生時のアラートメールの通知設定をします。
7	zabbixの詳細設計書（パラメータシート）のサンプル	zabbixのパラメータシートのサンプルを記載します。
8	【仕事依頼】zabbixサーバの要件定義、設計、構築	zabbixの構築作業をご依頼いただける場合の作業の流れなどを記載します。