[comment]: # attributes: notoc
[comment]: # ({452d5bc5-452d5bc5})
# 2 Zabbix Proxy
[comment]: # ({/452d5bc5-452d5bc5})
[comment]: # ({26edffc1-221978cc})
### Übersicht
Die von der Zabbix-Proxy-Konfigurationsdatei (zabbix\_proxy.conf) unterstützten Parameter sind in diesem Abschnitt aufgeführt.
Die Parameter werden ohne zusätzliche Informationen aufgelistet.
Klicken Sie auf den Parameter, um die vollständigen Details anzuzeigen.
|Parameter|Beschreibung|
|--|--------|
|[AllowRoot](#allowroot)|Erlaubt dem Proxy, als 'root' ausgeführt zu werden.|
|[AllowUnsupportedDBVersions](#allowunsupporteddbversions)|Erlaubt dem Proxy, mit nicht unterstützten Datenbankversionen zu arbeiten.|
|[CacheSize](#cachesize)|Die Größe des Konfigurationscaches.|
|[ConfigFrequency](#configfrequency)|Dieser Parameter ist **veraltet** (verwenden Sie stattdessen ProxyConfigFrequency).
Wie oft der Proxy Konfigurationsdaten vom Zabbix Server in Sekunden abruft.|
|[DataSenderFrequency](#datasenderfrequency)|Der Proxy sendet die gesammelten Daten alle N Sekunden an den Server.|
|[DBHost](#dbhost)|Der Host (oder das Socket-Verzeichnis) der Zabbix-Datenbank.|
|[DBName](#dbname)|Der Datenbankname oder der Pfad zur Datenbankdatei für SQLite3.|
|[DBPassword](#dbpassword)|Das Datenbankpasswort.|
|[DBPort](#dbport)|Der Port des Zabbix-Datenbank-Hosts.|
|[DBSchema](#dbschema)|Der Name des Datenbankschemas. Wird für PostgreSQL verwendet.|
|[DBSocket](#dbsocket)|Der Pfad zur MySQL-Socket-Datei.|
|[DBUser](#dbuser)|Der Datenbankbenutzer.|
|[DBTLSConnect](#dbtlsconnect)|Wenn diese Option auf den angegebenen Wert gesetzt wird, wird die Verwendung einer TLS-Verbindung zur Datenbank erzwungen.|
|[DBTLSCAFile](#dbtlscafile)|Der vollständige Pfadname einer Datei mit den Zertifikaten der obersten CA(s) zur Überprüfung des Datenbankzertifikats.|
|[DBTLSCertFile](#dbtlscertfile)|Der vollständige Pfadname einer Datei mit dem Zabbix-Proxy-Zertifikat zur Authentifizierung gegenüber der Datenbank.|
|[DBTLSKeyFile](#dbtlskeyfile)|Der vollständige Pfadname einer Datei mit dem privaten Schlüssel zur Authentifizierung gegenüber der Datenbank.|
|[DBTLSCipher](#dbtlscipher)|Die Liste der Verschlüsselungs-Cipher, die der Zabbix-Proxy für TLS-Protokolle bis einschließlich TLS v1.2 zulässt. Nur für MySQL unterstützt.|
|[DBTLSCipher13](#dbtlscipher13)|Die Liste der Verschlüsselungs-Cipher-Suites, die der Zabbix-Proxy für das TLS-v1.3-Protokoll zulässt. Nur für MySQL unterstützt, ab Version 8.0.16.|
|[DebugLevel](#debuglevel)|Das Debug-Level.|
|[EnableRemoteCommands](#enableremotecommands)|Ob Remote-Befehle vom Zabbix Server erlaubt sind.|
|[ExternalScripts](#externalscripts)|Der Speicherort externer Skripte.|
|[Fping6Location](#fping6location)|Der Speicherort von fping6.|
|[FpingLocation](#fpinglocation)|Der Speicherort von fping.|
|[HistoryCacheSize](#historycachesize)|Die Größe des History-Caches.|
|[HistoryIndexCacheSize](#historyindexcachesize)|Die Größe des History-Index-Caches.|
|[Hostname](#hostname)|Ein eindeutiger, groß-/kleinschreibungssensitiver Proxy-Name.|
|[HostnameItem](#hostnameitem)|Der Datenpunkt, der zum Setzen von Hostname verwendet wird, wenn dieser nicht definiert ist.|
|[HousekeepingFrequency](#housekeepingfrequency)|Wie oft Zabbix die Housekeeping-Prozedur in Stunden ausführt.|
|[Include](#include)|Sie können einzelne Dateien oder alle Dateien in einem Verzeichnis in die Konfigurationsdatei einbinden.|
|[JavaGateway](#javagateway)|Die IP-Adresse (oder der Hostname) des Zabbix Java gateway.|
|[JavaGatewayPort](#javagatewayport)|Der Port, auf dem das Zabbix Java gateway lauscht.|
|[ListenBacklog](#listenbacklog)|Die maximale Anzahl ausstehender Verbindungen in der TCP-Warteschlange.|
|[ListenIP](#listenip)|Eine durch Kommas getrennte Liste von IP-Adressen, auf denen der Trapper lauschen soll.|
|[ListenPort](#listenport)|Der Lauschport für den Trapper.|
|[LoadModule](#loadmodule)|Das Modul, das beim Start des Proxy geladen werden soll.|
|[LoadModulePath](#loadmodulepath)|Der vollständige Pfad zum Speicherort der Proxy-Module.|
|[LogFile](#logfile)|Der Name der Protokolldatei.|
|[LogFileSize](#logfilesize)|Die maximale Größe der Protokolldatei.|
|[LogRemoteCommands](#logremotecommands)|Aktiviert die Protokollierung ausgeführter Shell-Befehle als Warnungen.|
|[LogSlowQueries](#logslowqueries)|Wie lange eine Datenbankabfrage dauern darf, bevor sie protokolliert wird.|
|[LogType](#logtype)|Der Typ der Protokollausgabe.|
|[MaxConcurrentChecksPerPoller](#maxconcurrentchecksperpoller)|Die maximale Anzahl asynchroner Prüfungen, die von jedem HTTP-Agent-Poller, Agent-Poller oder SNMP-Poller gleichzeitig ausgeführt werden kann.|
|[PidFile](#pidfile)|Der Name der PID-Datei.|
|[ProxyBufferMode](#proxybuffermode)|Legt den Speichermechanismus für History-, Discovery- und Autoregistrierungsdaten fest (disk/memory/hybrid).|
|[ProxyConfigFrequency](#proxyconfigfrequency)|Wie oft der Proxy Konfigurationsdaten vom Zabbix Server in Sekunden abruft.|
|[ProxyLocalBuffer](#proxylocalbuffer)|Der Proxy behält Daten lokal für N Stunden, auch wenn die Daten bereits mit dem Server synchronisiert wurden.|
|[ProxyMemoryBufferAge](#proxymemorybufferage)|Das maximale Alter von Daten im Proxy-Speicherpuffer in Sekunden.|
|[ProxyMemoryBufferSize](#proxymemorybuffersize)|Die Größe des Shared-Memory-Caches für gesammelte History-, Discovery- und Autoregistrierungsdaten.|
|[ProxyMode](#proxymode)|Der Betriebsmodus des Proxy (active/passive).|
|[ProxyOfflineBuffer](#proxyofflinebuffer)|Der Proxy behält Daten für N Stunden, falls keine Verbindung zum Zabbix Server besteht.|
|[Server](#server)|Wenn ProxyMode auf den aktiven Modus gesetzt ist: IP-Adresse oder DNS-Name des Zabbix Server (address:port) oder Cluster (address:port;address2:port), von dem Konfigurationsdaten abgerufen und an den Daten gesendet werden.
Wenn ProxyMode auf den passiven Modus gesetzt ist: Liste durch Kommas getrennter IP-Adressen, optional in CIDR-Notation, oder DNS-Namen des Zabbix Server.|
|[SNMPTrapperFile](#snmptrapperfile)|Die temporäre Datei, die zum Übergeben von Daten vom SNMP-Trap-Daemon an den Proxy verwendet wird.|
|[SocketDir](#socketdir)|Das Verzeichnis zum Speichern der IPC-Sockets, die von internen Zabbix-Diensten verwendet werden.|
|[SourceIP](#sourceip)|Die Quell-IP-Adresse.|
|[SSHKeyLocation](#sshkeylocation)|Der Speicherort der öffentlichen und privaten Schlüssel für SSH-Prüfungen und -Aktionen.|
|[SSLCertLocation](#sslcertlocation)|Der Speicherort der SSL-Clientzertifikatdateien für die Client-Authentifizierung.|
|[SSLKeyLocation](#sslkeylocation)|Der Speicherort der SSL-Privatschlüsseldateien für die Client-Authentifizierung.|
|[SSLCALocation](#sslcalocation)|Überschreibt den Speicherort der CA-Dateien zur Überprüfung des SSL-Serverzertifikats.|
|[StartAgentPollers](#startagentpollers)|Die Anzahl der vorab erzeugten Instanzen asynchroner Zabbix-Agent-Poller.|
|[StartBrowserPollers](#startbrowserpollers)|Die Anzahl der vorab erzeugten Instanzen von Browser-Datenpunkt-Pollern.|
|[StartDBSyncers](#startdbsyncers)|Die Anzahl der vorab erzeugten Instanzen von History-Synchronisierern.|
|[StartDiscoverers](#startdiscoverers)|Die Anzahl der vorab erzeugten Instanzen von Discovery-Workern.|
|[StartHTTPAgentPollers](#starthttpagentpollers)|Die Anzahl der vorab erzeugten Instanzen asynchroner HTTP-Agent-Poller.|
|[StartHTTPPollers](#starthttppollers)|Die Anzahl der vorab erzeugten Instanzen von HTTP-Pollern.|
|[StartIPMIPollers](#startipmipollers)|Die Anzahl der vorab erzeugten Instanzen von IPMI-Pollern.|
|[StartJavaPollers](#startjavapollers)|Die Anzahl der vorab erzeugten Instanzen von Java-Pollern.|
|[StartODBCPollers](#startodbcpollers)|Die Anzahl der vorab erzeugten Instanzen von ODBC-Pollern.|
|[StartPingers](#startpingers)|Die Anzahl der vorab erzeugten Instanzen von ICMP-Pingern.|
|[StartPollersUnreachable](#startpollersunreachable)|Die Anzahl der vorab erzeugten Instanzen von Pollern für nicht erreichbare Hosts (einschließlich IPMI und Java).|
|[StartPollers](#startpollers)|Die Anzahl der vorab erzeugten Instanzen von Pollern.|
|[StartPreprocessors](#startpreprocessors)|Die Anzahl der vorab gestarteten Instanzen von Vorverarbeitungs-Workern.|
|[StartSNMPPollers](#startsnmppollers)|Die Anzahl der vorab erzeugten Instanzen asynchroner SNMP-Poller.|
|[StartSNMPTrapper](#startsnmptrapper)|Wenn auf 1 gesetzt, wird ein SNMP-Trapper-Prozess gestartet.|
|[StartTrappers](#starttrappers)|Die Anzahl der vorab erzeugten Instanzen von Trappern.|
|[StartVMwareCollectors](#startvmwarecollectors)|Die Anzahl der vorab erzeugten VMware-Sammlerinstanzen.|
|[StatsAllowedIP](#statsallowedip)|Eine durch Kommas getrennte Liste von IP-Adressen, optional in CIDR-Notation, oder DNS-Namen externer Zabbix-Instanzen. Die Statistik-Anfrage wird nur von den hier aufgeführten Adressen akzeptiert.|
|[Timeout](#timeout)|Legt fest, wie lange in Sekunden auf den Verbindungsaufbau und den Datenaustausch mit Zabbix Proxy, Agent, Webdienst sowie für SNMP-Prüfungen gewartet wird (außer SNMP `walk[OID]` und `get[OID]` Datenpunkte).|
|[TLSAccept](#tlsaccept)|Welche eingehenden Verbindungen vom Zabbix Server akzeptiert werden.|
|[TLSCAFile](#tlscafile)|Der vollständige Pfadname einer Datei mit den Zertifikaten der obersten CA(s) zur Überprüfung von Peer-Zertifikaten, verwendet für verschlüsselte Kommunikation zwischen Zabbix-Komponenten.|
|[TLSCertFile](#tlscertfile)|Der vollständige Pfadname einer Datei mit dem Serverzertifikat oder dem Zertifikats-Chain, verwendet für verschlüsselte Kommunikation zwischen Zabbix-Komponenten.|
|[TLSCipherAll](#tlscipherall)|Der GnuTLS-Prioritätsstring oder OpenSSL-(TLS 1.2)-Cipher-String. Überschreibt die standardmäßigen Auswahlkriterien für Cipher-Suites für zertifikats- und PSK-basierte Verschlüsselung.|
|[TLSCipherAll13](#tlscipherall13)|Der Cipher-String für OpenSSL 1.1.1 oder neuer in TLS 1.3. Überschreibt die standardmäßigen Auswahlkriterien für Cipher-Suites für zertifikats- und PSK-basierte Verschlüsselung.|
|[TLSCipherCert](#tlsciphercert)|Der GnuTLS-Prioritätsstring oder OpenSSL-(TLS 1.2)-Cipher-String. Überschreibt die standardmäßigen Auswahlkriterien für Cipher-Suites für zertifikatsbasierte Verschlüsselung.|
|[TLSCipherCert13](#tlsciphercert13)|Der Cipher-String für OpenSSL 1.1.1 oder neuer in TLS 1.3. Überschreibt die standardmäßigen Auswahlkriterien für Cipher-Suites für zertifikatsbasierte Verschlüsselung.|
|[TLSCipherPSK](#tlscipherpsk)|Der GnuTLS-Prioritätsstring oder OpenSSL-(TLS 1.2)-Cipher-String. Überschreibt die standardmäßigen Auswahlkriterien für Cipher-Suites für PSK-basierte Verschlüsselung.|
|[TLSCipherPSK13](#tlscipherpsk13)|Der Cipher-String für OpenSSL 1.1.1 oder neuer in TLS 1.3. Überschreibt die standardmäßigen Auswahlkriterien für Cipher-Suites für PSK-basierte Verschlüsselung.|
|[TLSConnect](#tlsconnect)|Wie der Proxy eine Verbindung zum Zabbix Server herstellen soll.|
|[TLSCRLFile](#tlscrlfile)|Der vollständige Pfadname einer Datei mit widerrufenen Zertifikaten. Dieser Parameter wird für verschlüsselte Kommunikation zwischen Zabbix-Komponenten verwendet.|
|[TLSKeyFile](#tlskeyfile)|Der vollständige Pfadname einer Datei mit dem privaten Schlüssel des Proxy, verwendet für verschlüsselte Kommunikation zwischen Zabbix-Komponenten.|
|[TLSPSKFile](#tlspskfile)|Der vollständige Pfadname einer Datei mit dem vorab gemeinsam genutzten Schlüssel des Proxy, verwendet für verschlüsselte Kommunikation mit dem Zabbix Server.|
|[TLSPSKIdentity](#tlspskidentity)|Die Identitätszeichenfolge des vorab gemeinsam genutzten Schlüssels, verwendet für verschlüsselte Kommunikation mit dem Zabbix Server.|
|[TLSServerCertIssuer](#tlsservercertissuer)|Der zulässige Aussteller des Serverzertifikats.|
|[TLSServerCertSubject](#tlsservercertsubject)|Der zulässige Betreff des Serverzertifikats.|
|[TmpDir](#tmpdir)|Das temporäre Verzeichnis.|
|[TrapperTimeout](#trappertimeout)|Legt das Timeout in Sekunden fest für:
- das Abrufen von Konfigurationsdaten vom Zabbix Server;
- die Ausführung globaler Skripte oder Remote-Befehle.|
|[UnavailableDelay](#unavailabledelay)|Wie oft ein Host während der Nichtverfügbarkeitsphase auf Erreichbarkeit geprüft wird.|
|[UnreachableDelay](#unreachabledelay)|Wie oft ein Host während der Unerreichbarkeitsphase auf Erreichbarkeit geprüft wird.|
|[UnreachablePeriod](#unreachableperiod)|Nach wie vielen Sekunden der Unerreichbarkeit der Host als nicht verfügbar behandelt wird.|
|[User](#user)|Setzt die Berechtigungen auf einen bestimmten, vorhandenen Benutzer auf dem System herab.|
|[Vault](#vault)|Der Vault-Anbieter.|
|[VaultDBPath](#vaultdbpath)|Der Speicherort, von dem Datenbankanmeldedaten über Schlüssel abgerufen werden sollen.|
|[VaultPrefix](#vaultprefix)|Benutzerdefinierter Präfix für den Vault-Pfad oder die Abfrage.|
|[VaultTLSCertFile](#vaulttlscertfile)|Der Name der SSL-Zertifikatdatei, die für die Client-Authentifizierung verwendet wird.|
|[VaultTLSKeyFile](#vaulttlskeyfile)|Der Name der SSL-Privatschlüsseldatei, die für die Client-Authentifizierung verwendet wird.|
|[VaultToken](#vaulttoken)|Das HashiCorp-Vault-Authentifizierungstoken.|
|[VaultURL](#vaulturl)|Die HTTP\[S\]-URL des Vault-Servers.|
|[VMwareCacheSize](#vmwarecachesize)|Die Größe des Shared Memory zum Speichern von VMware-Daten.|
|[VMwareFrequency](#vmwarefrequency)|Die Verzögerung in Sekunden zwischen den Datenerfassungen von einem einzelnen VMware-Dienst.|
|[VMwarePerfFrequency](#vmwareperffrequency)|Die Verzögerung in Sekunden zwischen dem Abruf von Leistungszähler-Statistiken von einem einzelnen VMware-Dienst.|
|[VMwareTimeout](#vmwaretimeout)|Die maximale Anzahl von Sekunden, die ein vmware-Sammler auf eine Antwort vom VMware-Dienst wartet.|
|[WebDriverURL](#webdriverurl)|Die HTTP\[S\]-URL der WebDriver-Schnittstelle.|
Alle Parameter sind optional, sofern nicht ausdrücklich angegeben ist, dass der Parameter obligatorisch ist.
Beachten Sie:
- Die Standardwerte spiegeln die Standardwerte des Daemons wider, nicht die Werte in den mitgelieferten Konfigurationsdateien.
- Zabbix unterstützt Konfigurationsdateien nur in UTF-8-Kodierung ohne [BOM](https://en.wikipedia.org/wiki/Byte_order_mark).
- Kommentare, die mit "\#" beginnen, werden nur am Zeilenanfang unterstützt.
[comment]: # ({/26edffc1-221978cc})
[comment]: # ({8085875f-7bf44544})
### Parameterdetails
[comment]: # ({/8085875f-7bf44544})
[comment]: # ({93aea541-fc4d81ba})
##### AllowRoot
Erlaubt dem Proxy, als 'root' zu laufen.
Wenn diese Option deaktiviert ist und der Proxy von 'root' gestartet wird, versucht der Proxy stattdessen zum Benutzer 'zabbix' zu wechseln.
Hat keine Wirkung, wenn er unter einem normalen Benutzer gestartet wird.
Standard: `0`
Werte: 0 - nicht erlauben; 1 - erlauben
[comment]: # ({/93aea541-fc4d81ba})
[comment]: # ({3abe15c1-c26999ee})
##### AllowUnsupportedDBVersions
Erlaubt dem Proxy, mit nicht unterstützten Datenbankversionen zu arbeiten.
Standard: `0`
Werte: 0 - nicht erlauben; 1 - erlauben
[comment]: # ({/3abe15c1-c26999ee})
[comment]: # ({25a3801c-317e46d4})
##### CacheSize
Die Größe des Konfigurationscaches in Bytes.
Die Größe des gemeinsam genutzten Speichers zum Speichern von Host- und Datenpunktdaten.
Standard: `32M`
Bereich: 128K-64G
[comment]: # ({/25a3801c-317e46d4})
[comment]: # ({7e94010c-a1148208})
##### ConfigFrequency
Dieser Parameter ist **veraltet** (verwenden Sie stattdessen ProxyConfigFrequency).
Wie oft der Proxy Konfigurationsdaten vom Zabbix-Server in Sekunden abruft.
Parameter für aktive Proxys.
Wird für passive Proxys ignoriert (siehe Parameter ProxyMode).
Standard: `3600`
Bereich: 1-604800
[comment]: # ({/7e94010c-a1148208})
[comment]: # ({b9cf0a68-797b5d4b})
##### DataSenderFrequency
Der Proxy sendet die gesammelten Daten alle N Sekunden an den Server.
Beachten Sie, dass ein aktiver Proxy den Zabbix Server weiterhin jede Sekunde nach Aufgaben für Remote-Befehle abfragt.
Parameter für aktiven Proxy.
Wird für passive Proxys ignoriert (siehe Parameter ProxyMode).
Standard: `1`
Bereich: 1-3600
[comment]: # ({/b9cf0a68-797b5d4b})
[comment]: # ({d061f114-68d91db6})
##### DBHost
Der Host (oder das Socket-Verzeichnis) der Zabbix-Datenbank.
Für MySQL:
- `localhost` oder ein leerer String verwendet den standardmäßigen UNIX-Domain-Socket.
Für PostgreSQL:
- `localhost` wird über DNS aufgelöst (typischerweise zu 127.0.0.1).
- Ein leerer String verwendet den standardmäßigen UNIX-Domain-Socket.
- Ein Pfad (zum Beispiel `/var/run/pgbouncer`) führt dazu, dass der UNIX-Socket an diesem Pfad verwendet wird.
- Eine durch Kommas getrennte Liste kann mehrere `host:port`-Werte enthalten. Jeder Host wird der Reihe nach versucht, bis eine Lese-/Schreibverbindung hergestellt ist.
Beispiel: `DBHost=localhost:5431,127.0.0.1:20051,zabbix.domain,[::1]:30051,[12fc::1]`
Bei [Oracle](/manual/appendix/install/oracle#connection_set_up) führt ein leerer String dazu, dass die Verbindungsart Net Service Name verwendet wird; in diesem Fall sollten Sie die Umgebungsvariable `TNS_ADMIN` verwenden, um das Verzeichnis der Datei `tnsnames.ora` anzugeben.
Standard: `localhost`
[comment]: # ({/d061f114-68d91db6})
[comment]: # ({508901db-a63deb51})
##### DBName
Der Datenbankname oder der Pfad zur Datenbankdatei für SQLite3 (die Multi-Prozess-Architektur von Zabbix erlaubt die Verwendung einer [In-Memory-Datenbank](https://www.sqlite.org/inmemorydb.html) nicht, z. B. `:memory:`, `file::memory:?cache=shared` oder `file:memdb1?mode=memory&cache=shared`).
*Warnung*: Verwenden Sie nicht dieselbe Datenbank, die der Zabbix-Server verwendet.
Bei [Oracle](/manual/appendix/install/oracle#connection_set_up) geben Sie, wenn die Verbindungsart Net Service Name verwendet wird, den Servicenamen aus tnsnames.ora an oder setzen Sie den Wert auf eine leere Zeichenfolge; setzen Sie die Umgebungsvariable TWO\_TASK, wenn DBName auf eine leere Zeichenfolge gesetzt ist.
Erforderlich: Ja
[comment]: # ({/508901db-a63deb51})
[comment]: # ({64d811f9-41ef1a35})
##### DBPassword
Das Datenbankpasswort.
Kommentieren Sie diese Zeile aus, wenn kein Passwort verwendet wird.
Wird für SQLite ignoriert.
[comment]: # ({/64d811f9-41ef1a35})
[comment]: # ({f4aabff0-4f65edaa})
##### DBPort
Der Port des Zabbix-Datenbank-Hosts (siehe [`DBHost`](#dbhost)).**^[1](zabbix_proxy#footnotes)^** Wird für SQLite ignoriert.
Bei [Oracle](/manual/appendix/install/oracle#connection-set-up) wird dieser Parameter ignoriert, wenn die Verbindungsart Net Service Name verwendet wird; stattdessen wird die Portnummer aus der Datei tnsnames.ora verwendet.
Standard für MySQL: `3306`
Standard für PostgreSQL: `5432`
Bereich: 1024-65535
[comment]: # ({/f4aabff0-4f65edaa})
[comment]: # ({63b5abd1-432321c5})
##### DBSchema
Der Name des Datenbankschemas.
Wird für PostgreSQL verwendet.
[comment]: # ({/63b5abd1-432321c5})
[comment]: # ({5bea65bd-c1dbb854})
##### DBSocket
Der Pfad zur MySQL-Socket-Datei.**^[1](zabbix_proxy#footnotes)^**
[comment]: # ({/5bea65bd-c1dbb854})
[comment]: # ({c9a46ae3-c2cec654})
##### DBUser
Der Datenbankbenutzer.
Wird für SQLite ignoriert.
[comment]: # ({/c9a46ae3-c2cec654})
[comment]: # ({b665dd5c-c6670742})
##### DBTLSConnect
Diese Option erzwingt die Verwendung einer TLS-Verbindung zur Datenbank:
*required* - Verbindung über TLS herstellen
*verify\_ca* - Verbindung über TLS herstellen und das Zertifikat überprüfen
*verify\_full* - Verbindung über TLS herstellen, das Zertifikat überprüfen und verifizieren, dass die durch DBHost angegebene Datenbankidentität mit ihrem Zertifikat übereinstimmt
Bei MySQL ab Version 5.7.11 und PostgreSQL werden die folgenden Werte unterstützt: "required", "verify", "verify\_full".
Bei MariaDB ab Version 10.2.6 werden die Werte "required" und "verify\_full" unterstützt.
Standardmäßig ist keine Option gesetzt, und das Verhalten hängt von der Datenbankkonfiguration ab.
[comment]: # ({/b665dd5c-c6670742})
[comment]: # ({cbc09c0c-fd8ea2b2})
##### DBTLSCAFile
Der vollständige Pfad zu einer Datei, die die Zertifikate der obersten CA(s) für die Überprüfung des Datenbankzertifikats enthält.
Pflicht: nein (ja, wenn DBTLSConnect auf *verify\_ca* oder *verify\_full* gesetzt ist)
[comment]: # ({/cbc09c0c-fd8ea2b2})
[comment]: # ({66290cd3-6ec7937a})
##### DBTLSCertFile
Der vollständige Pfadname einer Datei, die das Zabbix-Proxy-Zertifikat zur Authentifizierung an der Datenbank enthält.
[comment]: # ({/66290cd3-6ec7937a})
[comment]: # ({843ecedf-eda6649f})
##### DBTLSKeyFile
Der vollständige Pfadname einer Datei, die den privaten Schlüssel für die Authentifizierung an der Datenbank enthält.
[comment]: # ({/843ecedf-eda6649f})
[comment]: # ({0624ac9f-150712b8})
##### DBTLSCipher
Die Liste der Verschlüsselungs-Cipher, die der Zabbix Proxy für TLS-Protokolle bis einschließlich TLS v1.2 zulässt.
Nur für MySQL unterstützt.
[comment]: # ({/0624ac9f-150712b8})
[comment]: # ({4fdea46e-1594abd5})
##### DBTLSCipher13
Die Liste der Verschlüsselungs-Cipher-Suites, die der Zabbix Proxy für das TLS-v1.3-Protokoll zulässt.
Nur für MySQL ab Version 8.0.16 unterstützt.
[comment]: # ({/4fdea46e-1594abd5})
[comment]: # ({9c071f70-c65cefa5})
##### DebugLevel
Geben Sie die Debug-Stufe an:
*0* - grundlegende Informationen zum Starten und Stoppen von Zabbix-Prozessen
*1* - kritische Informationen;
*2* - Fehlerinformationen;
*3* - Warnungen;
*4* - für Debugging (liefert viele Informationen);
*5* - erweitertes Debugging (liefert noch mehr Informationen).
Standard: `3`
Bereich: 0-5
[comment]: # ({/9c071f70-c65cefa5})
[comment]: # ({5b4a4bfb-404189de})
##### EnableRemoteCommands
Ob Remote-Befehle vom Zabbix-Server erlaubt sind.
Standard: `0`
Werte: 0 - nicht erlaubt; 1 - erlaubt
[comment]: # ({/5b4a4bfb-404189de})
[comment]: # ({79e29f6f-62d00bff})
##### Externe Skripte
Der Speicherort externer Skripte (abhängig von der zur Kompilierzeit festgelegten Installationsvariable `datadir`).
Standard: `/usr/local/share/zabbix/externalscripts`
[comment]: # ({/79e29f6f-62d00bff})
[comment]: # ({da063303-c6a5104d})
##### Fping6Location
Der Speicherort von fping6.
Stellen Sie sicher, dass das fping6-Binary dem Benutzer root gehört und das SUID-Flag gesetzt ist.
Lassen Sie den Wert leer ("Fping6Location="), wenn Ihr fping-Dienstprogramm IPv6-Adressen verarbeiten kann.
Standard: `/usr/sbin/fping6`
[comment]: # ({/da063303-c6a5104d})
[comment]: # ({7c42a8ee-1be0920c})
##### FpingLocation
Der Speicherort von fping.
Stellen Sie sicher, dass das fping-Binary dem Root-Benutzer gehört und das SUID-Flag gesetzt ist.
Standard: `/usr/sbin/fping`
[comment]: # ({/7c42a8ee-1be0920c})
[comment]: # ({8ccd95a7-b516dcd6})
##### HistoryCacheSize
Die Größe des History-Cache in Bytes.
Die Größe des gemeinsam genutzten Speichers zum Speichern von Verlaufsdaten.
Standard: `16M`
Bereich: 128K-2G
[comment]: # ({/8ccd95a7-b516dcd6})
[comment]: # ({ae7f83b2-026e7a12})
##### HistoryIndexCacheSize
Die Größe des History-Index-Cache in Bytes.
Die Größe des gemeinsam genutzten Speichers zum Indizieren der im History-Cache gespeicherten History-Daten.
Die Größe des Index-Cache benötigt ungefähr 100 Bytes, um einen Datenpunkt zwischenzuspeichern.
Standard: `4M`
Bereich: 128K-2G
[comment]: # ({/ae7f83b2-026e7a12})
[comment]: # ({4878f298-6281710b})
##### Hostname
Ein eindeutiger, groß-/kleinschreibungssensitiver Proxy-Name.
Stellen Sie sicher, dass der Proxy-Name dem Server bekannt ist.
Zulässige Zeichen: alphanumerisch, '.', ' ', '\_' und '-'.
Maximale Länge: 128
Standard: Wird durch HostnameItem festgelegt
[comment]: # ({/4878f298-6281710b})
[comment]: # ({bd262bce-76df478d})
##### HostnameItem
Der Datenpunkt, der zum Festlegen von Hostname verwendet wird, wenn er nicht definiert ist (dies wird auf dem Proxy ähnlich wie auf einem Agent ausgeführt).
Wird ignoriert, wenn Hostname gesetzt ist.
Unterstützt keine UserParameters, Performancezähler oder Aliase, unterstützt jedoch system.run\[\].
Standard: system.hostname
[comment]: # ({/bd262bce-76df478d})
[comment]: # ({f9b9b895-44c82860})
##### HousekeepingFrequency
Wie oft Zabbix den Housekeeping-Prozess ausführt (in Stunden).
Housekeeping entfernt veraltete Informationen aus der Datenbank.
*Hinweis*: Um die Last beim Start des Proxy zu verringern, wird Housekeeping um 30 Minuten nach dem Start des Proxy verschoben.
Wenn HousekeepingFrequency also 1 ist, wird der allererste Housekeeping-Prozess nach dem Start des Proxy nach 30 Minuten ausgeführt und danach stündlich wiederholt.
Es ist möglich, die automatische Housekeeping-Funktion zu deaktivieren, indem HousekeepingFrequency auf 0 gesetzt wird.
In diesem Fall kann der Housekeeping-Prozess nur über die Laufzeitsteuerungsoption *housekeeper\_execute* gestartet werden.
Siehe auch die Optionen zur [Laufzeitsteuerung](/manual/concepts/proxy#runtime-control).
Standard: `1`
Bereich: 0-24
[comment]: # ({/f9b9b895-44c82860})
[comment]: # ({52da7eda-b4d0a8d4})
##### Einbinden
Sie können einzelne Dateien oder alle Dateien in einem Verzeichnis in die Konfigurationsdatei einbinden.
Um nur relevante Dateien im angegebenen Verzeichnis einzubinden, wird das Platzhalterzeichen Sternchen für das Muster-Matching unterstützt.
Siehe [besondere Hinweise](special_notes_include) zu Einschränkungen.
Beispiel:
```default
Include=/absolute/path/to/config/files/*.conf
```
[comment]: # ({/52da7eda-b4d0a8d4})
[comment]: # ({14ee47f5-39256ab5})
##### JavaGateway
Die IP-Adresse (oder der Hostname) des Zabbix Java gateway.
Nur erforderlich, wenn Java-Poller gestartet sind.
[comment]: # ({/14ee47f5-39256ab5})
[comment]: # ({9e49dbe0-d68c6bf4})
##### JavaGatewayPort
Der Port, auf dem das Zabbix Java gateway lauscht.
Standard: `10052`
Bereich: 1024-32767
[comment]: # ({/9e49dbe0-d68c6bf4})
[comment]: # ({fcd70e26-8ac8d5c2})
##### ListenBacklog
Die maximale Anzahl ausstehender Verbindungen in der TCP-Warteschlange.
Der Standardwert ist eine fest codierte Konstante, die vom System abhängt.
Der maximal unterstützte Wert hängt ebenfalls vom System ab; zu hohe Werte können stillschweigend auf das „implementierungsabhängig festgelegte Maximum“ gekürzt werden.
Standard: `SOMAXCONN`
Bereich: 0 - INT\_MAX
[comment]: # ({/fcd70e26-8ac8d5c2})
[comment]: # ({7a6f92ef-2f753245})
##### ListenIP
Eine Liste durch Kommas getrennter IP-Adressen, auf denen der Trapper lauschen soll.
Der Trapper lauscht auf allen Netzwerkschnittstellen, wenn dieser Parameter nicht angegeben ist.
Standard: `0.0.0.0`
[comment]: # ({/7a6f92ef-2f753245})
[comment]: # ({e2d7152a-8d927671})
##### ListenPort
Der Listening-Port für Trapper.
Standard: `10051`
Bereich: 1024-32767
[comment]: # ({/e2d7152a-8d927671})
[comment]: # ({470713b0-0cc86b53})
##### LoadModule
Das beim Start des Proxy zu ladende Modul.
Module werden verwendet, um die Funktionalität des Proxy zu erweitern.
Das Modul muss sich in dem durch LoadModulePath angegebenen Verzeichnis befinden, oder dem Modulnamen muss der Pfad vorangestellt sein.
Wenn der vorangestellte Pfad absolut ist (beginnt mit '/') , wird LoadModulePath ignoriert.
Formate:
LoadModule=
LoadModule=
LoadModule=
Es ist zulässig, mehrere LoadModule-Parameter anzugeben.
[comment]: # ({/470713b0-0cc86b53})
[comment]: # ({e6fb8a98-7cb0d475})
##### LoadModulePath
Der vollständige Pfad zum Speicherort der Proxy-Module.
Die Standardeinstellung hängt von den Kompilierungsoptionen ab.
[comment]: # ({/e6fb8a98-7cb0d475})
[comment]: # ({ce9b40ca-4c7ecf23})
##### LogFile
Der Name der Protokolldatei.
Erforderlich: Ja, wenn LogType auf *file* gesetzt ist; andernfalls nein
[comment]: # ({/ce9b40ca-4c7ecf23})
[comment]: # ({f7604f8f-13e6856d})
##### LogFileSize
Die maximale Größe einer Protokolldatei in MB.
0 - automatische Protokollrotation deaktivieren.
*Hinweis*: Wenn die Größenbegrenzung der Protokolldatei erreicht wird und die Dateirotation aus irgendeinem Grund fehlschlägt, wird die vorhandene Protokolldatei gekürzt und neu begonnen.
Standard: `1`
Bereich: 0-1024
[comment]: # ({/f7604f8f-13e6856d})
[comment]: # ({12ab855e-333e6ac4})
##### LogRemoteCommands
Aktivieren Sie die Protokollierung ausgeführter Shell-Befehle als Warnungen.
Standard: `0`
Werte: 0 - deaktiviert, 1 - aktiviert
[comment]: # ({/12ab855e-333e6ac4})
[comment]: # ({ae46be35-3d118128})
##### LogType
Der Typ der Protokollausgabe:
*file* - Protokoll in die durch den Parameter LogFile angegebene Datei schreiben;
*system* - Protokoll in syslog schreiben;
*console* - Protokoll in die Standardausgabe schreiben.
Standardwert: `file`
[comment]: # ({/ae46be35-3d118128})
[comment]: # ({f96fa106-c4c01b03})
##### LogSlowQueries
Wie lange eine Datenbankabfrage dauern darf, bevor sie protokolliert wird (in Millisekunden).
0 - langsame Abfragen nicht protokollieren.
Diese Option wird ab DebugLevel=3 aktiviert.
Standard: `0`
Bereich: 0-3600000
[comment]: # ({/f96fa106-c4c01b03})
[comment]: # ({08cad744-8d21abb7})
##### MaxConcurrentChecksPerPoller
Die maximale Anzahl asynchroner Prüfungen, die von jedem HTTP-Agent-Poller, Agent-Poller oder SNMP-Poller gleichzeitig ausgeführt werden können.
Siehe [StartHTTPAgentPollers](#starthttpagentpollers), [StartAgentPollers](#startagentpollers) und [StartSNMPPollers](#startsnmppollers).
Standard: `1000`
Bereich: 1-1000
[comment]: # ({/08cad744-8d21abb7})
[comment]: # ({2305112e-3bbd77c8})
##### PidFile
Der Name der PID-Datei.
Standard: `/tmp/zabbix_proxy.pid`
[comment]: # ({/2305112e-3bbd77c8})
[comment]: # ({455836ee-92cc63b4})
##### ProxyBufferMode
Gibt den Mechanismus zur Speicherung von Verlaufsdaten, Netzwerkentdeckungs- und Autoregistrierungsdaten an: *disk* - Daten werden in der Datenbank gespeichert und aus der Datenbank hochgeladen; *memory* - Daten werden im Speicher gespeichert und aus dem Speicher hochgeladen.
Wenn der Puffer nicht mehr genügend Speicher hat, werden die alten Daten verworfen.
Beim Herunterfahren wird der Puffer verworfen.
*hybrid* - der Proxy-Puffer arbeitet normalerweise wie im Speichermodus, bis der Speicher erschöpft ist oder der älteste Datensatz das konfigurierte Alter überschreitet.
Wenn das passiert, wird der Puffer in die Datenbank geleert und arbeitet dann wie im Festplattenmodus, bis alle Daten hochgeladen wurden, und beginnt anschließend wieder mit der Arbeit im Speicher.
Beim Herunterfahren wird der Speicherpuffer in die Datenbank geleert.
Siehe auch: [Proxy memory buffer](/manual/concepts/proxy#memory-buffer).
Standard: `disk`
Werte: disk; memory; hybrid
[comment]: # ({/455836ee-92cc63b4})
[comment]: # ({3990bdb0-1289de66})
##### ProxyConfigFrequency
Wie oft der Proxy Konfigurationsdaten vom Zabbix Server in Sekunden abruft.
Parameter für aktiven Proxy.
Wird für passive Proxys ignoriert (siehe Parameter ProxyMode).
Standard: `10`
Bereich: 1-604800
[comment]: # ({/3990bdb0-1289de66})
[comment]: # ({57b06e6c-a8e60c77})
##### ProxyLocalBuffer
Der Proxy speichert Daten lokal für N Stunden, auch wenn die Daten bereits mit dem Server synchronisiert wurden.
Dieser Parameter kann verwendet werden, wenn lokale Daten von Drittanbieteranwendungen verwendet werden.
Standard: `0`
Bereich: 0-720
[comment]: # ({/57b06e6c-a8e60c77})
[comment]: # ({fee26225-f9a4db8a})
##### ProxyMemoryBufferAge
Das maximale Alter der Daten im Proxy-Speicherpuffer in Sekunden.
Wenn diese Option aktiviert ist (ungleich null) und die Einträge im Proxy-Speicherpuffer älter sind, erzwingt sie, dass der Proxy-Puffer in den Datenbankmodus wechselt, bis alle Einträge an den Server hochgeladen wurden.
Dieser Parameter muss kleiner oder gleich dem Parameter ProxyOfflineBuffer sein.
Standard: `0`
Bereich: 0;600-864000
[comment]: # ({/fee26225-f9a4db8a})
[comment]: # ({6da0c582-ff2de06f})
##### ProxyMemoryBufferSize
Die Größe des gemeinsam genutzten Speichercaches für gesammelte Verlaufs-, Erkennungs- und Auto-Registrierungsdaten in Bytes.
Wenn aktiviert (nicht null), hält der Proxy Verlaufs-, Erkennungs- und Auto-Registrierungsdaten im Speicher, sofern der Cache nicht voll ist oder die gespeicherten Datensätze nicht älter als das definierte ProxyMemoryBufferAge sind.
Dieser Parameter kann nicht zusammen mit dem Parameter ProxyLocalBuffer verwendet werden.
Standard: `0`
Bereich: 0;128K-2G
[comment]: # ({/6da0c582-ff2de06f})
[comment]: # ({72bca186-9ff179d3})
##### ProxyMode
Der Betriebsmodus des Proxy.
0 - Proxy im aktiven Modus
1 - Proxy im passiven Modus
*Hinweis*, dass (sensible) Proxy-Konfigurationsdaten für Parteien verfügbar werden können, die Zugriff auf den Zabbix-Server-Trapper-Port haben, wenn ein aktiver Proxy verwendet wird.
Dies ist möglich, weil sich jeder als aktiver Proxy ausgeben und Konfigurationsdaten anfordern kann; eine Authentifizierung findet nicht statt.
Standard: `0`
Bereich: 0-1
[comment]: # ({/72bca186-9ff179d3})
[comment]: # ({1ec92a93-de891fc0})
##### ProxyOfflineBuffer
Der Proxy speichert Daten für N Stunden, falls keine Verbindung zum Zabbix Server besteht.
Ältere Daten gehen verloren.
Standard: `1`
Bereich: 1-720
[comment]: # ({/1ec92a93-de891fc0})
[comment]: # ({c8419a0b-a5cda34e})
##### Server
Wenn *ProxyMode* auf *active mode* gesetzt ist:
Zabbix-Server-IP-Adresse oder DNS-Name (Adresse:Port) oder [Cluster](/manual/concepts/server/ha) (Adresse:Port;Adresse2:Port), von dem Konfigurationsdaten abgerufen und an den Daten gesendet werden.
Wenn kein Port angegeben ist, wird der Standardport verwendet.
Cluster-Knoten müssen durch ein Semikolon getrennt werden.
Wenn *ProxyMode* auf *passive mode* gesetzt ist:
Liste durch Kommas getrennter IP-Adressen, optional in CIDR-Notation, oder DNS-Namen des Zabbix-Servers.
Eingehende Verbindungen werden nur von den hier aufgeführten Adressen akzeptiert.
Wenn IPv6-Unterstützung aktiviert ist, werden '127.0.0.1', '::127.0.0.1', '::ffff:127.0.0.1' gleich behandelt.
'::/0' erlaubt jede IPv4- oder IPv6-Adresse.
'0.0.0.0/0' kann verwendet werden, um jede IPv4-Adresse zuzulassen.
Beispiel:
```default
Server=127.0.0.1,192.168.1.0/24,::1,2001:db8::/32,zabbix.example.com
```
Pflicht: ja
[comment]: # ({/c8419a0b-a5cda34e})
[comment]: # ({e15a3bf9-6984d380})
##### SNMPTrapperFile
Eine temporäre Datei, die zum Übergeben von Daten vom SNMP-Trap-Daemon an den Proxy verwendet wird.
Muss mit der Angabe in zabbix\_trap\_receiver.pl oder in der SNMPTT-Konfigurationsdatei übereinstimmen.
Standard: `/tmp/zabbix_traps.tmp`
[comment]: # ({/e15a3bf9-6984d380})
[comment]: # ({a20391fc-8ab25b82})
##### SocketDir
Das Verzeichnis zum Speichern von IPC-Sockets, die von internen Zabbix-Diensten verwendet werden.
Standard: `/tmp`
[comment]: # ({/a20391fc-8ab25b82})
[comment]: # ({cffde124-94ec4682})
##### SourceIP
Die Quell-IP-Adresse für:
- ausgehende Verbindungen zum Zabbix Server
- agentenlose Verbindungen (VMware, SSH, JMX, SNMP, Telnet und einfache Prüfungen)
- Verbindungen des HTTP-Agenten
- JavaScript-HTTP-Anfragen von Skript-Datenpunkten
- JavaScript-HTTP-Anfragen in der Vorverarbeitung
- Verbindungen zum Vault
[comment]: # ({/cffde124-94ec4682})
[comment]: # ({a052566c-d3fc6fd2})
##### SSHKeyLocation
Der Speicherort der öffentlichen und privaten Schlüssel für SSH-Prüfungen und -Aktionen.
[comment]: # ({/a052566c-d3fc6fd2})
[comment]: # ({90f62c3d-752b95c3})
##### SSLCertLocation
Der Speicherort der SSL-Client-Zertifikatsdateien für die Client-Authentifizierung.
Dieser Parameter wird nur für das Web-Monitoring verwendet.
[comment]: # ({/90f62c3d-752b95c3})
[comment]: # ({da3d2925-005ddd3a})
##### SSLKeyLocation
Der Speicherort der SSL-Privatschlüsseldateien für die Client-Authentifizierung.
Dieser Parameter wird nur im Web-Monitoring verwendet.
[comment]: # ({/da3d2925-005ddd3a})
[comment]: # ({d8316f32-9e6c8051})
##### SSLCALocation
Der Speicherort der Zertifizierungsstellen-(CA)-Dateien für die Überprüfung von SSL-Serverzertifikaten.
Beachten Sie, dass der Wert dieses Parameters als libcurl-Option CURLOPT\_CAPATH gesetzt wird.
Bei libcurl-Versionen vor 7.42.0 wirkt sich dies nur aus, wenn libcurl mit OpenSSL-Unterstützung kompiliert wurde.
Weitere Informationen finden Sie auf der [cURL-Webseite](http://curl.haxx.se/libcurl/c/CURLOPT_CAPATH.html).
Dieser Parameter wird im Web-Monitoring und bei der SMTP-Authentifizierung verwendet.
[comment]: # ({/d8316f32-9e6c8051})
[comment]: # ({2233fcd0-5563dd3f})
##### StartAgentPollers
Die Anzahl der vorab per Fork erzeugten Instanzen von Zabbix Agent [Pollern](/manual/concepts/proxy#proxy-process-types-and-threads).
Siehe [MaxConcurrentChecksPerPoller](#maxconcurrentchecksperpoller).
Standard: `1`
Bereich: 0-1000
[comment]: # ({/2233fcd0-5563dd3f})
[comment]: # ({e33ded69-77e3bbd2})
##### StartBrowserPollers
Die Anzahl der vorab erzeugten Instanzen von Browser-Datenpunkt-[Pollern](/manual/concepts/proxy#proxy-process-types-and-threads).
Standard: `1`
Bereich: 0-1000
[comment]: # ({/e33ded69-77e3bbd2})
[comment]: # ({5f9677c6-13933066})
##### StartDBSyncers
Die Anzahl der vorab erzeugten Instanzen von [history syncers](/manual/concepts/proxy#proxy-process-types-and-threads).
*Hinweis*: Seien Sie vorsichtig, wenn Sie diesen Wert ändern; eine Erhöhung kann mehr schaden als nützen.
Standard: `4`
Bereich: 1-100
[comment]: # ({/5f9677c6-13933066})
[comment]: # ({a23d9a49-2d92ef95})
##### StartDiscoverers
Die Anzahl der vorab erzeugten Instanzen von [discovery workers](/manual/concepts/proxy#proxy-process-types-and-threads).
Standard: `5`
Bereich: 0-1000
[comment]: # ({/a23d9a49-2d92ef95})
[comment]: # ({08780ed1-96160e05})
##### StartHTTPAgentPollers
Die Anzahl der vorab erzeugten Instanzen von HTTP-Agent-[Pollern](/manual/concepts/proxy#proxy-process-types-and-threads).
Siehe [MaxConcurrentChecksPerPoller](#maxconcurrentchecksperpoller).
Standard: `1`
Bereich: 0-1000
[comment]: # ({/08780ed1-96160e05})
[comment]: # ({29b319d8-4493a1db})
##### StartHTTPPollers
Die Anzahl der vorab erzeugten Instanzen von [HTTP pollers](/manual/concepts/proxy#proxy-process-types-and-threads).
Standard: `1`
Bereich: 0-1000
[comment]: # ({/29b319d8-4493a1db})
[comment]: # ({a2d0bd02-bff9bcdc})
##### StartIPMIPollers
Die Anzahl der vorab erzeugten Instanzen von [IPMI pollers](/manual/concepts/proxy#proxy-process-types-and-threads).
Standard: `0`
Bereich: 0-1000
[comment]: # ({/a2d0bd02-bff9bcdc})
[comment]: # ({821ab9dd-9f5d0d89})
##### StartJavaPollers
Die Anzahl der vorab erzeugten Instanzen von [Java pollers](/manual/concepts/proxy#proxy-process-types-and-threads).
Standard: `0`
Bereich: 0-1000
[comment]: # ({/821ab9dd-9f5d0d89})
[comment]: # ({f9755189-e8b76471})
##### StartODBCPollers
Die Anzahl der vorab erzeugten Instanzen von [ODBC-Pollern](/manual/concepts/proxy#proxy-process-types-and-threads).
Standard: `1`
Bereich: 0-1000
[comment]: # ({/f9755189-e8b76471})
[comment]: # ({7820ed2d-fa161a46})
##### StartPingers
Die Anzahl der vorab erzeugten Instanzen von [ICMP-Pingern](/manual/concepts/proxy#proxy-process-types-and-threads).
Standard: `1`
Bereich: 0-1000
[comment]: # ({/7820ed2d-fa161a46})
[comment]: # ({d4adbc9d-eef37c0d})
##### StartPollersUnreachable
Die Anzahl der vorab erzeugten Instanzen von [Pollern für nicht erreichbare Hosts](/manual/concepts/proxy#proxy-process-types-and-threads) (einschließlich IPMI und Java).
Mindestens ein Poller für nicht erreichbare Hosts muss ausgeführt werden, wenn reguläre, IPMI- oder Java-Poller gestartet werden.
Standard: `1`
Bereich: 0-1000
[comment]: # ({/d4adbc9d-eef37c0d})
[comment]: # ({f0421af0-9d7927c0})
##### StartPollers
Die Anzahl der vorab erzeugten Instanzen von [pollers](/manual/concepts/proxy#proxy-process-types-and-threads).
Standard: `5`
Bereich: 0-1000
[comment]: # ({/f0421af0-9d7927c0})
[comment]: # ({affaff7c-8e40eddf})
##### StartPreprocessors
Die Anzahl der vorab gestarteten Instanzen von Preprocessing-[worker](/manual/concepts/proxy#proxy-process-types-and-threads)-Threads sollte nicht kleiner als die Anzahl der verfügbaren CPU-Kerne sein.
Es sollten mehr Worker festgelegt werden, wenn das Preprocessing nicht CPU-gebunden ist und viele Netzwerkanfragen hat.
Standard: `16` (vor Zabbix 7.0.6: `3`)
Bereich: 1-1000
[comment]: # ({/affaff7c-8e40eddf})
[comment]: # ({62c34c7b-8bb450cd})
##### StartSNMPPollers
Die Anzahl der vorab erzeugten Instanzen von SNMP-[Pollern](/manual/concepts/proxy#proxy-process-types-and-threads).
Siehe [MaxConcurrentChecksPerPoller](#maxconcurrentchecksperpoller).
Standard: `1`
Bereich: 0-1000
[comment]: # ({/62c34c7b-8bb450cd})
[comment]: # ({250334e1-43ff6725})
##### StartSNMPTrapper
Wenn auf 1 gesetzt, wird ein [SNMP trapper](/manual/concepts/proxy#proxy-process-types-and-threads)-Prozess gestartet.
Standard: `0`
Bereich: 0-1
[comment]: # ({/250334e1-43ff6725})
[comment]: # ({494e0f9d-3943d442})
##### StartTrappers
Die Anzahl der vorab erzeugten Instanzen von [trappers](/manual/concepts/proxy#proxy-process-types-and-threads).
Trappers akzeptieren eingehende Verbindungen von Zabbix sender und aktiven Agenten.
Standard: `5`
Bereich: 0-1000
[comment]: # ({/494e0f9d-3943d442})
[comment]: # ({f4f2142c-3a4ddabb})
##### StartVMwareCollectors
Die Anzahl der vorab erzeugten Instanzen des [VMware-Collectors](/manual/concepts/proxy#proxy-process-types-and-threads).
Standard: `0`
Bereich: 0-250
[comment]: # ({/f4f2142c-3a4ddabb})
[comment]: # ({ceb5836a-32b0fe66})
##### StatsAllowedIP
Eine Liste durch Kommas getrennter IP-Adressen, optional in CIDR-Notation, oder DNS-Namen externer Zabbix-Instanzen.
Die Statistik-Anfrage wird nur von den hier aufgeführten Adressen akzeptiert.
Wenn dieser Parameter nicht gesetzt ist, werden keine Statistik-Anfragen akzeptiert.
Wenn die IPv6-Unterstützung aktiviert ist, werden '127.0.0.1', '::127.0.0.1' und '::ffff:127.0.0.1' gleich behandelt, und '::/0' erlaubt jede IPv4- oder IPv6-Adresse.
'0.0.0.0/0' kann verwendet werden, um jede IPv4-Adresse zuzulassen.
Beispiel:
```default
StatsAllowedIP=127.0.0.1,192.168.1.0/24,::1,2001:db8::/32,zabbix.example.com
```
[comment]: # ({/ceb5836a-32b0fe66})
[comment]: # ({bb2b9a87-136f6bfe})
##### Timeout
Gibt an, wie lange beim Aufbau einer Verbindung und beim Datenaustausch mit dem Zabbix Server, Agent, Webdienst und bei Legacy-SNMP-Prüfungen gewartet werden soll (eine einzelne OID-Nummer oder ein String).
Dieser Parameter definiert die Dauer für verschiedene Kommunikationsvorgänge:
- Ausführung von Remote-Befehlen auf dem Zabbix Agent
- Ausführung von SSH-/Telnet-Befehlen
- Neuplanung von Datenpunkten, wenn die IPMI-Schnittstelle nicht verfügbar wird
- Senden einer Antwort an den Zabbix Server, wenn der Datenaustausch aufgrund von Berechtigungs- oder Verschlüsselungsproblemen fehlschlägt
- Frist für IPC-Async-Sockets und Laufzeitsteuerungsoptionen
- DNS-Anfragen des asynchronen Pollers
- Antwort für den Heartbeat der aktiven Prüfung
- Abruf von Zabbix Agent-Daten (Werten) von aktiven Agenten
- Abruf von Daten vom Zabbix Sender
- Senden der Liste aktiver Prüfungen an den Zabbix Agent
Dieses Timeout wird **nicht** für jene Prüfungen verwendet, für die in der Frontend [flexible Timeout-Einstellungen](/manual/config/items/item#item-timeout) konfiguriert sind (auf globaler Ebene, auf Proxy-Ebene oder pro Datenpunkt).
Zum Beispiel verwenden SNMP-`walk[OID]`- und `get[OID]`-Datenpunkte das in der Frontend konfigurierte Timeout; Legacy-SNMP-Prüfungen verwenden weiterhin den Timeout-Wert des Servers.
Default: `3`
Range: 1-30
[comment]: # ({/bb2b9a87-136f6bfe})
[comment]: # ({a0d86fee-b2420c82})
##### TLSAccept
Welche eingehenden Verbindungen vom Zabbix-Server akzeptiert werden sollen.
Wird für einen passiven Proxy verwendet, bei einem aktiven Proxy ignoriert.
Mehrere Werte können durch Komma getrennt angegeben werden:
*unencrypted* - Verbindungen ohne Verschlüsselung akzeptieren (Standard)
*psk* - Verbindungen mit TLS und einem Pre-Shared Key (PSK) akzeptieren
*cert* - Verbindungen mit TLS und einem Zertifikat akzeptieren
Pflicht: ja für einen passiven Proxy, wenn TLS-Zertifikat- oder PSK-Parameter definiert sind (auch für *unencrypted*-Verbindungen); andernfalls nein
[comment]: # ({/a0d86fee-b2420c82})
[comment]: # ({ab7b9064-a1178240})
##### TLSCAFile
Der vollständige Pfad zu einer Datei, die die Zertifikate der obersten CA(s) für die Überprüfung von Peer-Zertifikaten enthält und für verschlüsselte Kommunikation zwischen Zabbix-Komponenten verwendet wird.
[comment]: # ({/ab7b9064-a1178240})
[comment]: # ({48468901-a8ec843d})
##### TLSCertFile
Der vollständige Pfadname einer Datei, die das Proxy-Zertifikat oder die Zertifikatskette enthält und für verschlüsselte Kommunikation zwischen Zabbix-Komponenten verwendet wird.
[comment]: # ({/48468901-a8ec843d})
[comment]: # ({84033417-c9ea574f})
##### TLSCipherAll
Die GnuTLS-Prioritätszeichenfolge oder die OpenSSL-(TLS 1.2)-Cipher-Zeichenfolge.
Überschreibt die standardmäßigen Auswahlkriterien für die Ciphersuite bei der zertifikats- und PSK-basierten Verschlüsselung.
Beispiel:
```default
TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256
```
[comment]: # ({/84033417-c9ea574f})
[comment]: # ({f7176746-985d238a})
##### TLSCipherAll13
Die Cipher-String für OpenSSL 1.1.1 oder neuer in TLS 1.3.
Überschreibt die Standardkriterien für die Auswahl der Cipher Suite für zertifikats- und PSK-basierte Verschlüsselung.
Beispiel für GnuTLS:
```default
NONE:+VERS-TLS1.2:+ECDHE-RSA:+RSA:+ECDHE-PSK:+PSK:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL::+SIGN-ALL:+CTYPE-X.509
```
Beispiel für OpenSSL:
```default
EECDH+aRSA+AES128:RSA+aRSA+AES128:kECDHEPSK+AES128:kPSK+AES128
```
[comment]: # ({/f7176746-985d238a})
[comment]: # ({00c9e2e3-ccd8c768})
##### TLSCipherCert
Die GnuTLS-Prioritätszeichenfolge oder die OpenSSL-(TLS 1.2)-Cipher-Zeichenfolge.
Überschreibt die standardmäßigen Auswahlkriterien für die Cipher Suite bei zertifikatsbasierter Verschlüsselung.
Beispiel für GnuTLS:
```default
NONE:+VERS-TLS1.2:+ECDHE-RSA:+RSA:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL:+SIGN-ALL:+CTYPE-X.509
```
Beispiel für OpenSSL:
```default
EECDH+aRSA+AES128:RSA+aRSA+AES128
```
[comment]: # ({/00c9e2e3-ccd8c768})
[comment]: # ({fdf185a8-d746a953})
##### TLSCipherCert13
Die Cipher-String für OpenSSL 1.1.1 oder neuer in TLS 1.3.
Überschreiben Sie die standardmäßigen Kriterien für die Auswahl der Cipher Suite für zertifikatsbasierte Verschlüsselung.
[comment]: # ({/fdf185a8-d746a953})
[comment]: # ({c201c168-5d6b530a})
##### TLSCipherPSK
Die GnuTLS-Prioritätszeichenfolge oder die OpenSSL-Zeichenfolge für Cipher Suites (TLS 1.2).
Überschreibt die standardmäßigen Auswahlkriterien für Cipher Suites bei PSK-basierter Verschlüsselung.
Beispiel für GnuTLS:
```default
NONE:+VERS-TLS1.2:+ECDHE-PSK:+PSK:+AES-128-GCM:+AES-128-CBC:+AEAD:+SHA256:+SHA1:+CURVE-ALL:+COMP-NULL:+SIGN-ALL
```
Beispiel für OpenSSL:
```default
kECDHEPSK+AES128:kPSK+AES128
```
[comment]: # ({/c201c168-5d6b530a})
[comment]: # ({c74deda4-afe5c125})
##### TLSCipherPSK13
Die Cipher-String für OpenSSL 1.1.1 oder neuer in TLS 1.3.
Überschreiben Sie die standardmäßigen Auswahlkriterien für die Cipher Suite bei PSK-basierter Verschlüsselung.
Beispiel:
```default
TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256
```
[comment]: # ({/c74deda4-afe5c125})
[comment]: # ({bade3c9e-b6a5938b})
##### TLSConnect
Wie der Proxy eine Verbindung zum Zabbix-Server herstellen soll.
Wird für einen aktiven Proxy verwendet, bei einem passiven Proxy ignoriert.
Es kann nur ein Wert angegeben werden:
*unencrypted* - ohne Verschlüsselung verbinden (Standard)
*psk* - über TLS und einen vorab gemeinsam genutzten Schlüssel (PSK) verbinden
*cert* - über TLS und ein Zertifikat verbinden
Pflicht: ja für einen aktiven Proxy, wenn TLS-Zertifikat- oder PSK-Parameter definiert sind (auch bei einer *unencrypted*-Verbindung); andernfalls nein
[comment]: # ({/bade3c9e-b6a5938b})
[comment]: # ({86c3fae2-4ff06d66})
##### TLSCRLFile
Der vollständige Pfadname einer Datei, die widerrufene Zertifikate enthält.
Dieser Parameter wird für verschlüsselte Kommunikation zwischen Zabbix-Komponenten verwendet.
[comment]: # ({/86c3fae2-4ff06d66})
[comment]: # ({4a3bd5a8-2cc39b48})
##### TLSKeyFile
Der vollständige Pfadname einer Datei, die den privaten Schlüssel des Proxy enthält und für verschlüsselte Kommunikation zwischen Zabbix-Komponenten verwendet wird.
[comment]: # ({/4a3bd5a8-2cc39b48})
[comment]: # ({0f141bf6-0f2bf96e})
##### TLSPSKFile
Der vollständige Pfadname einer Datei, die den vorab gemeinsam genutzten Schlüssel des Proxy enthält, der für verschlüsselte Kommunikation mit dem Zabbix Server verwendet wird.
[comment]: # ({/0f141bf6-0f2bf96e})
[comment]: # ({92d3eff0-b57e989d})
##### TLSPSKIdentity
Der Identitätsstring des vorab gemeinsam genutzten Schlüssels, der für verschlüsselte Kommunikation mit dem Zabbix Server verwendet wird.
[comment]: # ({/92d3eff0-b57e989d})
[comment]: # ({dbc419d0-c8d8910c})
##### TLSServerCertIssuer
Der zulässige Aussteller des Serverzertifikats.
[comment]: # ({/dbc419d0-c8d8910c})
[comment]: # ({6c82e1dd-89726b49})
##### TLSServerCertSubject
Das zulässige Betreff-Feld des Serverzertifikats.
[comment]: # ({/6c82e1dd-89726b49})
[comment]: # ({ddb80460-18ebe014})
##### TmpDir
Das temporäre Verzeichnis.
Standard: `/tmp`
[comment]: # ({/ddb80460-18ebe014})
[comment]: # ({bbb8e8f8-4880108e})
##### TrapperTimeout
Gibt das Timeout in Sekunden an für:
- das Abrufen von Konfigurationsdaten vom Zabbix Server;
- die Ausführung globaler Skripte oder die Ausführung entfernter Befehle.
Standard: `300`
Bereich: 1-300
[comment]: # ({/bbb8e8f8-4880108e})
[comment]: # ({e596e38f-4d4f80c6})
##### UnavailableDelay
Wie oft ein Host während des [Nichtverfügbarkeits](/manual/appendix/items/unreachability#unavailable-interface)-Zeitraums auf Verfügbarkeit geprüft wird, in Sekunden.
Standard: `60`
Bereich: 1-3600
[comment]: # ({/e596e38f-4d4f80c6})
[comment]: # ({d97f2fe5-fad94d05})
##### UnreachableDelay
Wie oft ein Host während des [Unreachability](/manual/appendix/items/unreachability#unreachable-interface)-Zeitraums auf Verfügbarkeit geprüft wird, in Sekunden.
Standard: `15`
Bereich: 1-3600
[comment]: # ({/d97f2fe5-fad94d05})
[comment]: # ({4d48ad40-316715df})
##### UnreachablePeriod
Nach wie vielen Sekunden der [Unerreichbarkeit](/manual/appendix/items/unreachability#unreachable-interface) ein Host als nicht verfügbar behandelt wird.
Standard: `45`
Bereich: 1-3600
[comment]: # ({/4d48ad40-316715df})
[comment]: # ({ee4ad0a4-12e5d15b})
##### Benutzer
Die Berechtigungen auf einen bestimmten, vorhandenen Benutzer auf dem System herabstufen.
Wirkt nur, wenn der Dienst als 'root' ausgeführt wird und AllowRoot deaktiviert ist.
Standard: `zabbix`
[comment]: # ({/ee4ad0a4-12e5d15b})
[comment]: # ({8c34598c-df11844d})
##### Vault
Der Vault-Anbieter:
*HashiCorp* - HashiCorp KV Secrets Engine Version 2
*CyberArk* - CyberArk Central Credential Provider
muss mit dem im Frontend festgelegten Vault-Anbieter übereinstimmen.
Standard: `HashiCorp`
[comment]: # ({/8c34598c-df11844d})
[comment]: # ({c60792b3-b096e1d2})
##### VaultDBPath
Pfad oder Abfrage im Vault, je nach Vault, aus dem die Anmeldedaten für die Datenbank anhand von Schlüsseln abgerufen werden.
Die für [HashiCorp](/manual/config/secrets/hashicorp#retrieving-database-credentials) verwendeten Schlüssel sind 'password' und 'username'.
Beispielpfad mit VaultPrefix=/v1/secret/data/zabbix/:
```default
database
```
Beispielpfad ohne VaultPrefix:
```default
secret/zabbix/database
```
Die für [CyberArk](/manual/config/secrets/cyberark#database-credentials) verwendeten Schlüssel sind 'Content' und 'UserName'.
Beispiel:
```default
AppID=zabbix_server&Query=Safe=passwordSafe;Object=zabbix_proxy_database
```
Diese Option kann nur verwendet werden, wenn DBUser und DBPassword nicht angegeben sind.
[comment]: # ({/c60792b3-b096e1d2})
[comment]: # ({c5f9e38e-8d45efef})
##### VaultPrefix
Ein benutzerdefiniertes Präfix für den Vault-Pfad oder die Abfrage, abhängig vom Vault.
Wenn nichts angegeben ist, werden die am besten geeigneten Standardwerte verwendet.
Beachten Sie, dass 'data' bei HashiCorp automatisch nach dem Mountpoint angehängt wird, wenn VaultPrefix nicht angegeben ist.
Beispielpräfix für Hashicorp:
```default
v1/secret/data/zabbix/
```
Beispielpräfix für Cyberark:
```default
/AIMWebService/api/Accounts?
```
[comment]: # ({/c5f9e38e-8d45efef})
[comment]: # ({d0983994-2a2c177c})
##### VaultTLSCertFile
Der Name der SSL-Zertifikatsdatei, die für die Client-Authentifizierung verwendet wird.
Die Zertifikatsdatei muss im PEM1-Format vorliegen.
Wenn die Zertifikatsdatei auch den privaten Schlüssel enthält, lassen Sie das Feld für die SSL-Schlüsseldatei leer.
Das Verzeichnis, das diese Datei enthält, wird durch den Konfigurationsparameter SSLCertLocation angegeben.
Diese Option kann weggelassen werden, wird jedoch für den CyberArkCCP-Vault empfohlen.
[comment]: # ({/d0983994-2a2c177c})
[comment]: # ({7d75b3b2-7d66e718})
##### VaultTLSKeyFile
Der Name der SSL-Privatschlüsseldatei, die für die Client-Authentifizierung verwendet wird.
Die Privatschlüsseldatei muss im PEM1-Format vorliegen.
Das Verzeichnis, das diese Datei enthält, wird durch den Konfigurationsparameter SSLKeyLocation angegeben.
Diese Option kann weggelassen werden, wird jedoch für den CyberArkCCP-Vault empfohlen.
[comment]: # ({/7d75b3b2-7d66e718})
[comment]: # ({1d9b0801-54de6e11})
##### VaultToken
Das HashiCorp-Vault-Authentifizierungstoken, das ausschließlich für den Zabbix-Proxy mit Nur-Lese-Berechtigung für den im optionalen Konfigurationsparameter VaultDBPath angegebenen Pfad generiert worden sein sollte.
Es ist ein Fehler, wenn VaultToken und die Umgebungsvariable VAULT\_TOKEN gleichzeitig definiert sind.
Pflicht: Ja, wenn Vault auf *HashiCorp* gesetzt ist; andernfalls nein
[comment]: # ({/1d9b0801-54de6e11})
[comment]: # ({b24241d5-0ad4c413})
##### VaultURL
Die HTTP\[S\]-URL des Vault-Servers.
Das systemweite Verzeichnis für CA-Zertifikate wird verwendet, wenn SSLCALocation nicht angegeben ist.
Standard: `https://127.0.0.1:8200`
[comment]: # ({/b24241d5-0ad4c413})
[comment]: # ({141b81e3-25ec9d34})
##### VMwareCacheSize
Die Größe des gemeinsam genutzten Speichers zum Speichern von VMware-Daten.
Mit einer internen Prüfung zabbix\[vmware,buffer,...\] kann die Nutzung des VMware-Cache überwacht werden (siehe [Interne Prüfungen](/manual/config/items/itemtypes/internal)).
Beachten Sie, dass kein gemeinsam genutzter Speicher zugewiesen wird, wenn keine vmware collector-Instanzen für den Start konfiguriert sind.
Standard: `8M`
Bereich: 256K-2G
[comment]: # ({/141b81e3-25ec9d34})
[comment]: # ({fefd3f8c-cd0433e9})
##### VMwareFrequency
Die Verzögerung in Sekunden zwischen der Datenerfassung von einem einzelnen VMware-Dienst.
Diese Verzögerung sollte auf das kleinste Aktualisierungsintervall eines beliebigen VMware-Überwachungsdatenpunkts gesetzt werden.
Standard: `60`
Bereich: 10-86400
[comment]: # ({/fefd3f8c-cd0433e9})
[comment]: # ({ce653b3f-4eb71305})
##### VMwarePerfFrequency
Die Verzögerung in Sekunden zwischen dem Abrufen von Leistungsindikator-Statistiken von einem einzelnen VMware-Dienst.
Diese Verzögerung sollte auf das kleinste Aktualisierungsintervall eines beliebigen VMware-Monitoring-[Datenpunkt](/manual/vm_monitoring/vmware_keys#footnotes) gesetzt werden, das VMware-Leistungsindikatoren verwendet.
Standard: `60`
Bereich: 10-86400
[comment]: # ({/ce653b3f-4eb71305})
[comment]: # ({80852117-c2a39b44})
##### VMwareTimeout
Die maximale Anzahl von Sekunden, die ein VMware-Collector auf eine Antwort vom VMware-Dienst (vCenter oder ESX-Hypervisor) wartet.
Standard: `10`
Bereich: 1-300
[comment]: # ({/80852117-c2a39b44})
[comment]: # ({3695d80b-336a13b8})
##### WebDriverURL
HTTP\[S\]-URL der WebDriver-Schnittstelle.
Beispiel (verwendet mit dem eigenständigen Selenium WebDriver-Server):
```default
WebDriverURL=http://localhost:4444
```
[comment]: # ({/3695d80b-336a13b8})
[comment]: # ({03c1c198-9f551d31})
#### Fußnoten
^**1**^ DBSocket und DBPort schließen sich in der Proxy-Konfiguration gegenseitig aus.
Geben Sie nur einen von beiden an oder lassen Sie beide undefiniert.
[comment]: # ({/03c1c198-9f551d31})