Table of Contents

2 Zabbix Proxy

Os valores padrões aqui descritos se referem aos valores padrões dos daemons, os valores existentes nos arquivos de configuração fornecidos poderão ser diferentes.

Os parâmetros suportados em um arquivo de configuração do proxy são:

Parameter Mandatory Range Default Description
AllowRoot não 0 Permite que o proxy seja executado como root. Se o proxy for iniciado pelo 'root' e esta opção estiver desativada, o proxy tentará mudar o permissionamento para o usuário 'zabbix'. Não tem nenhum efeito quando é iniciado por um usuário normal.
0 - não permite
1 - permite
Este parâmetro é suportado desde o Zabbix 2.2.0.
CacheSize não 128K-8G 8M Tamanho do cache de configuração, em bytes.
Tamanho da memória compartilhada, para armazenar dados de hosts e itens.
O limite antes do Zabbix 2.2.3 era de 2GB.
ConfigFrequency não 1-604800 3600 Periodicidade de recebimento de dados de configuração do Zabbix Server para o Zabbix Proxy em segundos.
Active proxy parameter. Ignored for passive proxies (see ProxyMode parameter).
DBHost não localhost Host que hospeda o DB.
Caso seja um MySQL e esteja definido como 'localhost' ou deixado vazio, será utilizado o socket local. Caso seja um PostgreSQL apenas se estiver vazio será utilizado o socket local.
DBName sim Nome do DB.
Para o SQLite3 o caminho completo para o arquivo de dados deverá ser informado. Os parâmetros DBUser e DBPassword serão ignorados.
Aviso: Não tente utilizar o mesmo banco de dados do Zabbix Server.
DBPassword não Senha do DB. Ignorado para o SQLite.
Comente esta linha se não existir uma senha.
DBSchema não Schema name. Utilizado ppelo IBM DB2 e pelo PostgreSQL.
DBSocket não 3306 Caminho para o socket do MySQL.
A porta do DB não será utilizada quando utilizar-se do socket. Ignorado para o SQLite.
DBUser Usuário de BD. Ignorado pelo SQLite.
DataSenderFrequency não 1-3600 1 Intervalo de envio de dados para o Zabbix Server (em segundos).
Parâmetro válido apenas para proxy ativo, será ignorado se o proxy for passivo (consulte o parâmetro ProxyMode).
DebugLevel não 0-5 3 Define o nível de depuração:
0 - informações básicas sobre iniciação e finalização dos processos do
1 - informações críticas
2 - informações de erro
3 - avisos
4 - para depuração (produz grande volume de informações)
5 - depuração extendida (produz realmente MUITA informação)
ExternalScripts não /usr/local/share/zabbix/externalscripts Localização dos scripts externos (depende da variável de compilação datadir).
Fping6Location não /usr/sbin/fping6 Localização do fping6.
Certifique-se que a biblioteca fping6 é do 'root' e possui a flag SUID definida.
Deixar vazio ("Fping6Location=") se seu utilitário 'fping' tiver a capacidade de processar endereços IPv6.
FpingLocation não /usr/sbin/fping Localização do fping.
Certifique-se que o binário do 'fping' é do 'root' e que possui a flag SUID definida!
HeartbeatFrequency não 0-3600 60 Frequência em segundos das mensagens de "heartbeat" (sinal de vida).
Utilizado para monitorar a disponibilidade do proxy a partir do Zabbix Server.
0 - mensagens de 'heartbeat' desabilitadas.
Parâmetro de proxy ativo, ignorado nos proxies passivos (veja o parâmetro ProxyMode).
HistoryCacheSize não 128K-2G 8M Tamanho do cache de histórico, em bytes.
Tamanho da memória compartilhada para armazenar dados do histórico.
HistoryTextCacheSize não 128K-2G 16M Tamanho do cache de histórico de textos, em bytes.
Tamanho da memória compartilhada para armazenar os dados do histórico que sejam do tipo caractere, texto ou log.
Hostname não Definido pelo 'HostnameItem' Nome único do Proxy - senssível ao caso. Certifique-se que o nome do proxy é exatamente o mesmo do definido na interface web do Zabbix!
Caracteres permitidos: alfanuméricos, '.', ' ', '_' e '-'.
Tamanho máximo: 64
HostnameItem não system.hostname Item utilizado para definir o hostname se este não tiver sido definido (será executado no proxy de forma similar à execução no agente).
Não suporta parâmetros de usuário, contadores de performance ou apelidos, mas suporta support 'system.run[]'.

Ignorado se o parâmetro 'Hostname' tiver sido definido.

Este parâmetro é suportado desde o Zabbix 1.8.6.
HousekeepingFrequency não 0-24 1 Periodicidade em que o Zabbix executa o processo de limpeza de dados (em horas).
O processo de limpeza de dados remove do BD os dados antigos.
Nota: Para evitar sobrecarga (por exemplo, quando os parâmetros 'ProxyLocalBuffer' ou 'ProxyOfflineBuffer' são muito reduzidos), não serão excluídas dados mais antigos que 4 vezes o definido em horas pelo parÂmetro 'HousekeepingFrequency', a cada ciclo. Logo, se 'HousekeepingFrequency' for '1', não serão excluidos mais que 4 horas de dados antigos (começando pelo mais antigo) por ciclo.
Nota: Para evitar concorrência de processos e reduzir a carga no Zabbix Proxy a primeira execução do 'housekeeping' será atrazada em 30 minutos após a inicialização dos processos do proxy. Assim, se a 'HousekeepingFrequency' for igual a '1', a primeira das verificações iniciará 30 minutos após a carga do Zabbix Proxy, e irá repetir a cada hora a partir daí. Este início com atrazo foi implementado no Zabbix 2.4.0.
A partir do Zabbix 3.0.0 é possível desabilitar o processo de limpeza de dados ao definir 'HousekeepingFrequency' para '0'. Neste caso o processo de limpeza de dados só será executado através do parâmetro de tempo de execução housekeeper_execute e o período de informação antiga excluido em um ciclo será igual a 4 vezes o período desde sua última execução manual, nunca permitindo que seja a menos de 4 horas ou superior a 4 dias.
Include não Você pode incluir arquivos individuais ou todos os arquivos de um diretório no arquivo de configuração.
Para incluir apenas os arquivos relevantes de um determinado diretório, o caracter coringa "*" é suportado para definir o padrão. Por exemplo: /absolute/path/to/config/files/*.conf. O suporte a padrões foi adicionado no Zabbix 2.4.0.
Veja as notas especiais sobre as limitações.
JavaGateway não Endereço IP (ou hostname) do Zabbix Java gateway.
Requerido apenas se os poolers Java tiverem sido iniciados.
Este parâmetro é suportado desde o Zabbix 2.0.0.
JavaGatewayPort não 1024-32767 10052 Porta que o Zabbix Java gateway estará escutando.
Este parâmetro é suportado desde o Zabbix 2.0.0.
ListenIP não 0.0.0.0 Lista separada por vírgulas com os endereços IP que o Trapper deverá escutar.
O trapper irá escutar em todas as interfaces se este parâmetro estier ausente.
Múltiplos endereços IP são suportados desde o Zabbix 1.8.3.
ListenPort não 1024-32767 10051 Porta do Trapper.
LoadModule não Módulo a carregar durante a inicialização do servidor. Módulos são utilizados para extender as funcionalidades do Zabbix Server.
Formato: LoadModule=<module.so>
Os módulos precisam estar localizados no diretório especificado em LoadModulePath.
É permitida a inclusão de vários parâmetros 'LoadModule'.
LoadModulePath não Caminho completo do local (diretório) onde estarão os módulos carregáveis do servidor.
O valor padrão depende de opções de compilação.
LogFile não Nome do arquivo de log.
LogFileSize não 0-1024 1 Tamanho máximo do log em MB.
0 - desativa a rotação de log.
Nota: Se o tamanho limite do log for alcançado e a rotação falhar, por qualquer que seja o motivo, o log atual será truncado e será inicializado um novo.
LogSlowQueries não 0-3600000 0 Define o tempo mínimo de execução de uma consulta SQL para que ela seja classificada como lenta e registrada em log (em milisegundos).
0 - não registra queries lentas.
Esta opção é habilitada com se DebugLevel=3.
Este parâmetro é suportado desde o Zabbix 1.8.2.
PidFile não /tmp/zabbix_server.pid Nome do arquivo de PID.
ProxyLocalBuffer não 0-720 0 O proxy irá guardar os dados localmente por N horas, caso estes ainda nao tenham sido enviados par ao Zabbix Server.
Este parâmetro pode ser utilizado se o dados forem ser utilizados por aplicações de terceiros.
ProxyMode não 0-1 0 Modo de operação do proxy.
0 - proxy e mmodo ativo
1 - proxy em modo passivo
Este parâmetro é suportado desde o Zabbix 1.8.3.
Nota esta configuração do proxy pode ter implicações de segurança pois uma terceira parte poderá requisistar dados para esta porta, tal qual os de configuração.
ProxyOfflineBuffer não 1-720 1 O proxy irá reter dados por N horas caso não seja possível a comunicação com o Zabbix Server.
Dados mais antigos serão perdidos.
ServerPort não 1024-32767 10051 Porta do Zabbix trapper no Zabbix Server.
Parâmetro para o proxy ativo. Ignorado para o proxy passivo (consulte o parâmetro ProxyMode).
Server sim Endereço IP (ou hostname) do Zabbix server.
Um proxy ativo irá coletar a configuração de monitoração a ser executada do servidor aqui definido.
Parâmetro apenas para modo Ativo, será ignorado por proxy passivo (veja o parâmetro ProxyMode).
SNMPTrapperFile não /tmp/zabbix_traps.tmp Arquivo temporário utilizado para enviar dados do daemon SNMP para o proxy.
Precisa ser o mesmo arquivo utilizado pelo 'zabbix_trap_receiver.pl' ou 'SNMPTT'.
Este parâmetro é suportado desde o Zabbix 2.0.0.
SourceIP não Endereço de origem das comunicações de saída.
SSHKeyLocation não Localização dos arquivos de chave public e private keys para verificações SSH e ações
SSLCertLocation não Localização dos arquivos de certificado de cliente SSL para a autenticação de cliente.
Este parâmetro é utilizado pela monitoração web apenas e é suportado desde o Zabbix 2.4.0.
SSLKeyLocation não Localização do arquivo de chave privada SSL para a autenticação de cliente.
Este parâmetro é utilizado pela monitoração web apenas e é suportado desde o Zabbix 2.4.0.
SSLCALocation não Localização da cadeia de certificados (CA) para o certificado SSL do servidor.
Observe que este valor deve ser definido na opção CURLOPT_CAPATH do libcurl. Para versões anteriores à versão 7.42.0 do libcurl, só fará efeito se o this libcurl was tiver sido compilado para utilizar o OpenSSL. Para maiores informações consulte página web do cURL.
Este parâmetro é utilizado pela monitoração web e é suportado desde o Zabbix 2.4.0 e pela autenticação SMTP desde o Zabbix 3.0.0.
StartDBSyncers não 1-100 4 Quantidade de instâncias pré-alocadas de DB Syncers.
O limite de utilização era 64 antes da versão 1.8.5.
Este parâmetro é suportado desde o Zabbix 1.8.3.
StartDiscoverers não 0-250 1 Quantidade de instâncias pré-alocadas de discoverers.
O limite de utilização era 255 antes da versão 1.8.5.
StartHTTPPollers não 0-1000 1 Quantidade de instâncias pré-alocadas de HTTP pollers.
StartIPMIPollers não 0-1000 0 Quantidade de instâncias pré-alocadas de IPMI pollers.
O limite de utilização era 255 antes da versão 1.8.5.
StartJavaPollers não 0-1000 0 Quantidade de instâncias pré-alocadas de Java pollers.
Este parâmetro é suportado desde o Zabbix 2.0.0.
StartPingers não 0-1000 1 Quantidade de instâncias pré-alocadas de ICMP pingers.
O limite de utilização era 255 antes da versão 1.8.5.
StartPollersUnreachable não 0-1000 1 Quantidade de instâncias pré-alocadas de pollers para hosts inacessíveis (incluindo IPMI e Java).
Desde o Zabbix 2.4.0, no mínimo um poller para hosts inacessíveis deverá estar rodando se um processo IPMI ou Java pollers tiver sido iniciado.
O limite de utilização era 255 antes da versão 1.8.5.
StartPollers não 0-1000 5 Quantidade de instâncias pré-alocadas de pollers.
O limite de utilização era 255 antes da versão 1.8.5.
StartSNMPTrapper não 0-1 0 Se definido como '1', o trapper SNMP será iniciado.
Este parâmetro é suportado desde o Zabbix 2.0.0.
StartTrappers não 0-1000 5 Quantidade de instâncias pré-alocadas de trappers.
Os trappers aceitam conexões de entrada do Zabbix Sender e de agentes ativos.
O limite de utilização era 255 antes da versão 1.8.5.
StartVMwareCollectors não 0-250 0 Quantidade de processos pré-alocados dos coletores VMware.
Este parâmetro é suportado desde o Zabbix 2.2.0.
Timeout não 1-30 3 Define quanto tempo esperar pelo resultado do agente, SNMP ou verificação externa (em segundos).
TLSAccept não Quais conexões de entrada serão aceitas do Servidor Zabbix. Utilizado apenas pelo proxy passivo. Podem ser informados múltiplos valores, separados pro vírgulas:
'unencrypted' - aceita conexões sem criptografia (padrão)
psk - aceita conexões com TLS e PSK
cert - aceita conexões com TLS e certificado
TLSCAFile não Caminho completo para o arquivo contendo os certificados raiz para a autenticação entre as partes, utilizado para criptografar as comunicações entre os componentes do Zabbix.
TLSCertFile não Caminho completo para o arquivo contendo o certificado do proxy ou a cadeia de certificados, utilizado para criptografar as comunicações entre os componentes do Zabbix.
TLSConnect não Como o proxy irá se conectar ao servidor. Utilizado para proxy ativo apenas. Pode ser informado um destes valores:
'unencrypted' - aceita conexões sem criptografia (padrão)
psk - aceita conexões com TLS e PSK
cert - aceita conexões com TLS e certificado
TLSCRLFile não Caminho completo para o arquivo contendo os certificados revogados, utilizado para criptografar as comunicações entre os componentes do Zabbix.
TLSKeyFile não Caminho completo para o arquivo contendo the proxy private key, utilizado para criptografar as comunicações entre os componentes do Zabbix.
TLSPSKFile não Caminho completo para o arquivo contendo the proxy pre-shared key. used for encrypted communications with Zabbix server.
TLSPSKIdentity não Identidade da Chave PSK, utilizado para criptografar as comunicações com o Zabbix Server.
TLSServerCertIssuer não Emissor de certificado aceito.
TLSServerCertSubject não Assunto aceito no certificado emitido.
TmpDir não /tmp Diretório temporário.
TrapperTimeout não 1-300 300 Define quantos segundos o trapper pode demorar enviando novos dados.
User não zabbix Muda os permissionamentos para um usuário específico do sistema.
Só afeta se o processo for iniciado pelo usuário 'root' e 'AllowRoot' estiver desativado.
Este parâmetro é suportado desde oZabbix 2.4.0.
UnavailableDelay não 1-3600 60 Periodicidade de verificação de disponibilidade durante o período de indisponibilidade, em segundos.
UnreachableDelay não 1-3600 15 Periodicidade de verificação de acessibilidade durante um período de inacessibilidade, em segundos.
UnreachablePeriod não 1-3600 45 Após quantos segundos de indisponibilidade o host será tratado como indisponível.
VMwareCacheSize não 256K-2G 8M Tamanho da memória compartilhada para dados do VMware.
Uma verificação interna zabbix[vmware,buffer,...] poderá ser utilizada par amonitorar o uso de cache VMware (veja mais em verificações internas).
Observe que a memória compartilhada não será alocada se não existirem instâncias de coleta VMware configuradas para inicialização.
Este parâmetro é suportado desde o Zabbix 2.2.0.
VMwareFrequency não 10-86400 60 Intervalo em segundos entre coletar um dado do serviço do VMware.
Este intervalo deverá ser menor do que os intervalos entre coletas de itens do VMware.
Este parâmetro é suportado desde o Zabbix 2.2.0.
VMwarePerfFrequency não 10-86400 60 Intervalo em segundos entre a coleta de dados de performance e dados simples do VMware.
Este intervalo deverá ser menor do que os intervalos entre coletas de itens do VMware.
Este parâmetro é suportado desde o Zabbix 2.2.9, 2.4.4
VMwareTimeout não 1-300 10 Tempo máximo de espera para coletar um item do VMware (vCenter ou ESX hypervisor).
Este parâmetro é suportado desde o Zabbix 2.2.9, 2.4.4

O Zabbix suporta arquivos de configuração somente no formato UTF-8 sem BOM.

Comentários inciam com "#" e só são suportados no início das linhas.

Overview

This section lists parameters supported in a Zabbix proxy configuration file (zabbix_proxy.conf). Note that:

  • The default values reflect daemon defaults, not the values in the shipped configuration files;
  • Zabbix supports configuration files only in UTF-8 encoding without BOM;
  • Comments starting with "#" are only supported in the beginning of the line.

Parameters

Parameter Mandatory Range Default Description
AllowRoot no 0 Allow the proxy to run as 'root'. If disabled and the proxy is started by 'root', the proxy will try to switch to the 'zabbix' user instead. Has no effect if started under a regular user.
0 - do not allow
1 - allow
CacheSize no 128K-64G 8M Size of configuration cache, in bytes.
Shared memory size, for storing host and item data.
ConfigFrequency no 1-604800 3600 How often proxy retrieves configuration data from Zabbix server in seconds.
Active proxy parameter. Ignored for passive proxies (see ProxyMode parameter).
DataSenderFrequency no 1-3600 1 Proxy will send collected data to the server every N seconds. Note that active proxy will still poll Zabbix server every second for remote command tasks.
Active proxy parameter. Ignored for passive proxies (see ProxyMode parameter).
DBHost no localhost Database host name.
In case of MySQL localhost or empty string results in using a socket. In case of PostgreSQL
only empty string results in attempt to use socket.
In case of Oracle empty string results in using the Net Service Name connection method; in this case consider using the TNS_ADMIN environment variable to specify the directory of the tnsnames.ora file.
DBName yes Database name or path to database file for SQLite3 (multi-process architecture of Zabbix does not allow to use in-memory database, e.g. :memory:, file::memory:?cache=shared or file:memdb1?mode=memory&cache=shared).

Warning: Do not attempt to use the same database Zabbix server is using.
In case of Oracle, if the Net Service Name connection method is used, specify the service name from tnsnames.ora or set to empty string; set the TWO_TASK environment variable if DBName is set to empty string.
DBPassword no Database password. Ignored for SQLite.
Comment this line if no password is used.
DBSchema no Schema name. Used for PostgreSQL.
DBSocket no 3306 Path to MySQL socket.
Database port when not using local socket. Ignored for SQLite.
DBUser Database user. Ignored for SQLite.
DBTLSConnect no Setting this option enforces to use TLS connection to database:
required - connect using TLS
verify_ca - connect using TLS and verify certificate
verify_full - connect using TLS, verify certificate and verify that database identity specified by DBHost matches its certificate

On MySQL starting from 5.7.11 and PostgreSQL the following values are supported: "required", "verify", "verify_full". On MariaDB starting from version 10.2.6 "required" and "verify_full" values are supported.
By default not set to any option and the behavior depends on database configuration.

This parameter is supported since Zabbix 5.0.0.
DBTLSCAFile no
(yes, if DBTLSConnect set to one of: verify_ca, verify_full)
Full pathname of a file containing the top-level CA(s) certificates for database certificate verification.
This parameter is supported since Zabbix 5.0.0.
DBTLSCertFile no Full pathname of file containing Zabbix server certificate for authenticating to database.
This parameter is supported since Zabbix 5.0.0.
DBTLSKeyFile no Full pathname of file containing the private key for authenticating to database.
This parameter is supported since Zabbix 5.0.0.
DBTLSCipher no The list of encryption ciphers that Zabbix server permits for TLS protocols up through TLSv1.2.
Supported only for MySQL.
This parameter is supported since Zabbix 5.0.0.
DBTLSCipher13 no The list of encryption ciphersuites that Zabbix server permits for TLSv1.3 protocol.
Supported only for MySQL, starting from version 8.0.16.
This parameter is supported since Zabbix 5.0.0.
DebugLevel no 0-5 3 Specifies debug level:
0 - basic information about starting and stopping of Zabbix processes
1 - critical information
2 - error information
3 - warnings
4 - for debugging (produces lots of information)
5 - extended debugging (produces even more information)
EnableRemoteCommands no 0 Whether remote commands from Zabbix server are allowed.
0 - not allowed
1 - allowed
This parameter is supported since Zabbix 3.4.0.
ExternalScripts no /usr/local/share/zabbix/externalscripts Location of external scripts (depends on compile-time installation variable datadir).
Fping6Location no /usr/sbin/fping6 Location of fping6.
Make sure that fping6 binary has root ownership and SUID flag set.
Make empty ("Fping6Location=") if your fping utility is capable to process IPv6 addresses.
FpingLocation no /usr/sbin/fping Location of fping.
Make sure that fping binary has root ownership and SUID flag set!
HeartbeatFrequency no 0-3600 60 Frequency of heartbeat messages in seconds.
Used for monitoring availability of proxy on server side.
0 - heartbeat messages disabled.
Active proxy parameter. Ignored for passive proxies (see ProxyMode parameter).
HistoryCacheSize no 128K-2G 16M Size of history cache, in bytes.
Shared memory size for storing history data.
HistoryIndexCacheSize no 128K-2G 4M Size of history index cache, in bytes.
Shared memory size for indexing history data stored in history cache.
The index cache size needs roughly 100 bytes to cache one item.
This parameter is supported since Zabbix 3.0.0.
Hostname no Set by HostnameItem Unique, case sensitive Proxy name. Make sure the proxy name is known to the server!
Allowed characters: alphanumeric, '.', ' ', '_' and '-'.
Maximum length: 128
HostnameItem no system.hostname Item used for setting Hostname if it is undefined (this will be run on the proxy similarly as on an agent).
Does not support UserParameters, performance counters or aliases, but does support system.run[].

Ignored if Hostname is set.
HousekeepingFrequency no 0-24 1 How often Zabbix will perform housekeeping procedure (in hours).
Housekeeping is removing outdated information from the database.
Note: To prevent housekeeper from being overloaded (for example, when configuration parameters ProxyLocalBuffer or ProxyOfflineBuffer are greatly reduced), no more than 4 times HousekeepingFrequency hours of outdated information are deleted in one housekeeping cycle. Thus, if HousekeepingFrequency is 1, no more than 4 hours of outdated information (starting from the oldest entry) will be deleted per cycle.
Note: To lower load on proxy startup housekeeping is postponed for 30 minutes after proxy start. Thus, if HousekeepingFrequency is 1, the very first housekeeping procedure after proxy start will run after 30 minutes, and will repeat every hour thereafter.
Since Zabbix 3.0.0 it is possible to disable automatic housekeeping by setting HousekeepingFrequency to 0. In this case the housekeeping procedure can only be started by housekeeper_execute runtime control option and the period of outdated information deleted in one housekeeping cycle is 4 times the period since the last housekeeping cycle, but not less than 4 hours and not greater than 4 days.
Include no You may include individual files or all files in a directory in the configuration file.
To only include relevant files in the specified directory, the asterisk wildcard character is supported for pattern matching. For example: /absolute/path/to/config/files/*.conf.
See special notes about limitations.
JavaGateway no IP address (or hostname) of Zabbix Java gateway.
Only required if Java pollers are started.
JavaGatewayPort no 1024-32767 10052 Port that Zabbix Java gateway listens on.
ListenBacklog no 0 - INT_MAX SOMAXCONN The maximum number of pending connections in the TCP queue.
Default value is a hard-coded constant, which depends on the system.
Maximum supported value depends on the system, too high values may be silently truncated to the 'implementation-specified maximum'.
ListenIP no 0.0.0.0 List of comma delimited IP addresses that the trapper should listen on.
Trapper will listen on all network interfaces if this parameter is missing.
ListenPort no 1024-32767 10051 Listen port for trapper.
LoadModule no Module to load at proxy startup. Modules are used to extend functionality of the proxy.
Formats:
LoadModule=<module.so>
LoadModule=<path/module.so>
LoadModule=</abs_path/module.so>
Either the module must be located in directory specified by LoadModulePath or the path must precede the module name. If the preceding path is absolute (starts with '/') then LoadModulePath is ignored.
It is allowed to include multiple LoadModule parameters.
LoadModulePath no Full path to location of proxy modules.
Default depends on compilation options.
LogFile yes, if LogType is set to file, otherwise
no
Name of log file.
LogFileSize no 0-1024 1 Maximum size of log file in MB.
0 - disable automatic log rotation.
Note: If the log file size limit is reached and file rotation fails, for whatever reason, the existing log file is truncated and started anew.
LogRemoteCommands no 0 Enable logging of executed shell commands as warnings.
0 - disabled
1 - enabled
This parameter is supported since Zabbix 3.4.0.
LogType no file Log output type:
file - write log to file specified by LogFile parameter,
system - write log to syslog,
console - write log to standard output.
This parameter is supported since Zabbix 3.0.0.
LogSlowQueries no 0-3600000 0 How long a database query may take before being logged (in milliseconds).
0 - don't log slow queries.
This option becomes enabled starting with DebugLevel=3.
PidFile no /tmp/zabbix_proxy.pid Name of PID file.
ProxyLocalBuffer no 0-720 0 Proxy will keep data locally for N hours, even if the data have already been synced with the server.
This parameter may be used if local data will be used by third party applications.
ProxyMode no 0-1 0 Proxy operating mode.
0 - proxy in the active mode
1 - proxy in the passive mode
Note that (sensitive) proxy configuration data may become available to parties having access to the Zabbix server trapper port when using an active proxy. This is possible because anyone may pretend to be an active proxy and request configuration data; authentication does not take place.
ProxyOfflineBuffer no 1-720 1 Proxy will keep data for N hours in case of no connectivity with Zabbix server.
Older data will be lost.
ServerPort no 1024-32767 10051 Port of Zabbix trapper on Zabbix server.
Active proxy parameter. Ignored for passive proxies (see ProxyMode parameter).
Server yes If ProxyMode is set to active mode:
IP address or DNS name of Zabbix server to get configuration data from and send data to.

If ProxyMode is set to passive mode:
List of comma delimited IP addresses, optionally in CIDR notation, or DNS names of Zabbix server. Incoming connections will be accepted only from the addresses listed here. If IPv6 support is enabled then '127.0.0.1', '::127.0.0.1', '::ffff:127.0.0.1' are treated equally and '::/0' will allow any IPv4 or IPv6 address. '0.0.0.0/0' can be used to allow any IPv4 address.
Example: Server=127.0.0.1,192.168.1.0/24,::1,2001:db8::/32,zabbix.example.com
SNMPTrapperFile no /tmp/zabbix_traps.tmp Temporary file used for passing data from SNMP trap daemon to the proxy.
Must be the same as in zabbix_trap_receiver.pl or SNMPTT configuration file.
SocketDir no /tmp Directory to store IPC sockets used by internal Zabbix services.
This parameter is supported since Zabbix 3.4.0.
SourceIP no Source IP address for:
- outgoing connections to Zabbix server;
- agentless connections (VMware, SSH, JMX, SNMP, Telnet and simple checks);
- HTTP agent connections;
- script item JavaScript HTTP requests;
- preprocessing JavaScript HTTP requests;
- connections to the Vault
SSHKeyLocation no Location of public and private keys for SSH checks and actions
SSLCertLocation no Location of SSL client certificate files for client authentication.
This parameter is used in web monitoring only.
SSLKeyLocation no Location of SSL private key files for client authentication.
This parameter is used in web monitoring only.
SSLCALocation no Location of certificate authority (CA) files for SSL server certificate verification.
Note that the value of this parameter will be set as libcurl option CURLOPT_CAPATH. For libcurl versions before 7.42.0, this only has effect if libcurl was compiled to use OpenSSL. For more information see cURL web page.
This parameter is used in web monitoring since Zabbix 2.4.0 and in SMTP authentication since Zabbix 3.0.0.
StartDBSyncers no 1-100 4 Number of pre-forked instances of history syncers.
Note: Be careful when changing this value, increasing it may do more harm than good.
StartDiscoverers no 0-250 1 Number of pre-forked instances of discoverers.
StartHistoryPollers no 0-1000 1 Number of pre-forked instances of history pollers.
This parameter is supported since Zabbix 5.4.0.
StartHTTPPollers no 0-1000 1 Number of pre-forked instances of HTTP pollers.
StartIPMIPollers no 0-1000 0 Number of pre-forked instances of IPMI pollers.
StartJavaPollers no 0-1000 0 Number of pre-forked instances of Java pollers.
StartPingers no 0-1000 1 Number of pre-forked instances of ICMP pingers.
StartPollersUnreachable no 0-1000 1 Number of pre-forked instances of pollers for unreachable hosts (including IPMI and Java).
At least one poller for unreachable hosts must be running if regular, IPMI or Java pollers are started.
StartPollers no 0-1000 5 Number of pre-forked instances of pollers.
StartPreprocessors no 1-1000 3 Number of pre-forked instances of preprocessing workers1.
The preprocessing manager process is automatically started when a preprocessor worker is started.
This parameter is supported since Zabbix 4.2.0.
StartSNMPTrapper no 0-1 0 If set to 1, SNMP trapper process will be started.
StartTrappers no 0-1000 5 Number of pre-forked instances of trappers.
Trappers accept incoming connections from Zabbix sender and active agents.
StartVMwareCollectors no 0-250 0 Number of pre-forked VMware collector instances.
StatsAllowedIP no List of comma delimited IP addresses, optionally in CIDR notation, or DNS names of external Zabbix instances. Stats request will be accepted only from the addresses listed here. If this parameter is not set no stats requests will be accepted.
If IPv6 support is enabled then '127.0.0.1', '::127.0.0.1', '::ffff:127.0.0.1' are treated equally and '::/0' will allow any IPv4 or IPv6 address. '0.0.0.0/0' can be used to allow any IPv4 address.
Example: StatsAllowedIP=127.0.0.1,192.168.1.0/24,::1,2001:db8::/32,zabbix.example.com
This parameter is supported since Zabbix 4.2.0.
Timeout no 1-30 3 Specifies how long we wait for agent, SNMP device or external check (in seconds).
TLSAccept yes for passive proxy, if TLS certificate or PSK parameters are defined (even for unencrypted connection), otherwise no What incoming connections to accept from Zabbix server. Used for a passive proxy, ignored on an active proxy. Multiple values can be specified, separated by comma:
unencrypted - accept connections without encryption (default)
psk - accept connections with TLS and a pre-shared key (PSK)
cert - accept connections with TLS and a certificate
This parameter is supported since Zabbix 3.0.0.
TLSCAFile no Full pathname of a file containing the top-level CA(s) certificates for peer certificate verification, used for encrypted communications between Zabbix components.
This parameter is supported since Zabbix 3.0.0.
TLSCertFile no Full pathname of a file containing the proxy certificate or certificate chain, used for encrypted communications between Zabbix components.
This parameter is supported since Zabbix 3.0.0.
TLSCipherAll no GnuTLS priority string or OpenSSL (TLS 1.2) cipher string. Override the default ciphersuite selection criteria for certificate- and PSK-based encryption.
Example: TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256
This parameter is supported since Zabbix 4.4.7.
TLSCipherAll13 no Cipher string for OpenSSL 1.1.1 or newer in TLS 1.3. Override the default ciphersuite selection criteria for certificate- and PSK-based encryption.
Example for GnuTLS: NONE:+VERS-TLS1.2:+ECDHE-RSA:+RSA:+ECDHE-PSK:+PSK:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL::+SIGN-ALL:+CTYPE-X.509
Example for OpenSSL: EECDH+aRSA+AES128:RSA+aRSA+AES128:kECDHEPSK+AES128:kPSK+AES128
This parameter is supported since Zabbix 4.4.7.
TLSCipherCert no GnuTLS priority string or OpenSSL (TLS 1.2) cipher string. Override the default ciphersuite selection criteria for certificate-based encryption.
Example for GnuTLS: NONE:+VERS-TLS1.2:+ECDHE-RSA:+RSA:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL:+SIGN-ALL:+CTYPE-X.509
Example for OpenSSL: EECDH+aRSA+AES128:RSA+aRSA+AES128
This parameter is supported since Zabbix 4.4.7.
TLSCipherCert13 no Cipher string for OpenSSL 1.1.1 or newer in TLS 1.3. Override the default ciphersuite selection criteria for certificate-based encryption.
This parameter is supported since Zabbix 4.4.7.
TLSCipherPSK no GnuTLS priority string or OpenSSL (TLS 1.2) cipher string. Override the default ciphersuite selection criteria for PSK-based encryption.
Example for GnuTLS: NONE:+VERS-TLS1.2:+ECDHE-PSK:+PSK:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL:+SIGN-ALL
Example for OpenSSL: kECDHEPSK+AES128:kPSK+AES128
This parameter is supported since Zabbix 4.4.7.
TLSCipherPSK13 no Cipher string for OpenSSL 1.1.1 or newer in TLS 1.3. Override the default ciphersuite selection criteria for PSK-based encryption.
Example: TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256
This parameter is supported since Zabbix 4.4.7.
TLSConnect yes for active proxy, if TLS certificate or PSK parameters are defined (even for unencrypted connection), otherwise no How the proxy should connect to Zabbix server. Used for an active proxy, ignored on a passive proxy. Only one value can be specified:
unencrypted - connect without encryption (default)
psk - connect using TLS and a pre-shared key (PSK)
cert - connect using TLS and a certificate
This parameter is supported since Zabbix 3.0.0.
TLSCRLFile no Full pathname of a file containing revoked certificates.This parameter is used for encrypted communications between Zabbix components.
This parameter is supported since Zabbix 3.0.0.
TLSKeyFile no Full pathname of a file containing the proxy private key, used for encrypted communications between Zabbix components.
This parameter is supported since Zabbix 3.0.0.
TLSPSKFile no Full pathname of a file containing the proxy pre-shared key. used for encrypted communications with Zabbix server.
This parameter is supported since Zabbix 3.0.0.
TLSPSKIdentity no Pre-shared key identity string, used for encrypted communications with Zabbix server.
This parameter is supported since Zabbix 3.0.0.
TLSServerCertIssuer no Allowed server certificate issuer.
This parameter is supported since Zabbix 3.0.0.
TLSServerCertSubject no Allowed server certificate subject.
This parameter is supported since Zabbix 3.0.0.
TmpDir no /tmp Temporary directory.
TrapperTimeout no 1-300 300 Specifies how many seconds trapper may spend processing new data.
User no zabbix Drop privileges to a specific, existing user on the system.
Only has effect if run as 'root' and AllowRoot is disabled.
UnavailableDelay no 1-3600 60 How often host is checked for availability during the unavailability period, in seconds.
UnreachableDelay no 1-3600 15 How often host is checked for availability during the unreachability period, in seconds.
UnreachablePeriod no 1-3600 45 After how many seconds of unreachability treat a host as unavailable.
VaultDBPath no Vault path from where credentials for database will be retrieved by keys 'password' and 'username'.
Example: secret/zabbix/database
This option can only be used if DBUser and DBPassword are not specified.
This parameter is supported since Zabbix 5.2.0.
VaultToken no Vault authentication token that should have been generated exclusively for Zabbix proxy with read-only permission to the path specified in the optional VaultDBPath configuration parameter.
It is an error if VaultToken and VAULT_TOKEN environment variable are defined at the same time.
This parameter is supported since Zabbix 5.2.0.
VaultURL no https://127.0.0.1:8200 Vault server HTTP[S] URL. System-wide CA certificates directory will be used if SSLCALocation is not specified.
This parameter is supported since Zabbix 5.2.0.
VMwareCacheSize no 256K-2G 8M Shared memory size for storing VMware data.
A VMware internal check zabbix[vmware,buffer,...] can be used to monitor the VMware cache usage (see Internal checks).
Note that shared memory is not allocated if there are no vmware collector instances configured to start.
VMwareFrequency no 10-86400 60 Delay in seconds between data gathering from a single VMware service.
This delay should be set to the least update interval of any VMware monitoring item.
VMwarePerfFrequency no 10-86400 60 Delay in seconds between performance counter statistics retrieval from a single VMware service.
This delay should be set to the least update interval of any VMware monitoring item that uses VMware performance counters.
VMwareTimeout no 1-300 10 The maximum number of seconds vmware collector will wait for a response from VMware service (vCenter or ESX hypervisor).