[comment]: # ({8185fed7-05736a62})
# 3 Настройка группы узлов сети

[comment]: # ({/8185fed7-05736a62})

[comment]: # ({c97f15f1-74e6984e})
#### Обзор

Группы узлов сети используются для логического объединения узлов сети и назначения им прав доступа пользователей.

Каждый узел сети должен быть назначен как минимум в одну группу узлов сети. Узел сети может принадлежать нескольким группам узлов сети, и каждая группа узлов сети может содержать несколько узлов сети.

Обратите внимание, что в Zabbix все права доступа основаны на группах: [группах пользователей](/manual/config/users_and_usergroups), группах узлов сети и [группах шаблонов](/manual/config/hosts/template_groups). Поэтому даже если одному пользователю нужен доступ к одному узлу сети, он предоставляется путем добавления пользователя в группу пользователей, у которой есть право доступа к группе узлов сети, содержащей этот узел сети.

[comment]: # ({/c97f15f1-74e6984e})

[comment]: # ({86670b03-b6eb8af7})
#### Конфигурация

::: noteimportant
Только пользователи с ролью Super admin могут создавать группы узлов сети.
:::

В веб-интерфейсе Zabbix есть два способа создания группы узлов сети.

**Вариант 1**:

-   Перейдите в: *Сбор данных* → *Группы узлов сети*
-   Нажмите *Создать группу узлов сети* в правом верхнем углу экрана
-   Введите имя группы в форме

![](../../../../assets/en/manual/config/host_group.png)

**Вариант 2**: при [настройке узла сети](/manual/config/hosts/host#configuration) введите несуществующее имя группы в поле *Группы узлов сети*.

После создания группы узлов сети вы можете нажать на имя группы в списке в разделе *Сбор данных* → *Группы узлов сети*, чтобы изменить имя группы, клонировать группу или удалить ее.

При удалении группы узлов сети удаляется только логическая группа, а не узлы сети в этой группе. Невозможно удалить группу узлов сети, если она является единственной группой для какого-либо существующего узла сети.

[comment]: # ({/86670b03-b6eb8af7})

[comment]: # ({b4df5b4c-82282d5c})
#### Создание подгрупп узлов сети

Подгруппа узлов сети (или вложенная группа узлов сети) является дочерней по отношению к родительской группе узлов сети, в которую она входит.

Подгруппа создается с помощью символа косой черты '/' в поле ввода имени группы, чтобы обозначить ее связь с родительской группой(ами). Например:

-   ввод `Europe/Latvia` создает подгруппу `Europe/Latvia` в родительской группе `Europe`.
-   ввод `Europe/Latvia/Riga/Zabbix servers` создает соответствующую подгруппу во вложенных родительских группах `Europe`, `Europe/Latvia`, `Europe/Latvia/Riga`.

При создании подгруппы не допускается использование начальной или конечной косой черты, а также нескольких косых черт подряд. Экранирование символа '/' не поддерживается.

Перед созданием подгруппы не требуется предварительно создавать какие-либо родительские группы узлов сети. Вы можете начать либо с создания подгруппы (например, `Europe/Latvia`), либо с создания любой родительской группы узлов сети (в нашем примере, `Europe`). Если вы начнете с создания подгруппы, родительская группа(ы) узлов сети **не** будут созданы автоматически.

[comment]: # ({/b4df5b4c-82282d5c})

[comment]: # ({141fdae3-47bc7e15})
##### Права доступа к группам узлов сети

-   При создании подгруппы в существующей родительской группе узлов сети (например, при создании `Europe/Latvia`, когда `Europe` уже существует), [группа пользователей](/manual/config/users_and_usergroups/usergroup) наследует права доступа к подгруппе от родительской группы.
-   При создании родительской группы узлов сети для уже существующей подгруппы (например, при создании `Europe`, когда `Europe/Latvia` уже существует), права доступа к родительской группе не задаются.

При редактировании любой группы узлов сети можно также задать дополнительную опцию *Применить права доступа и фильтры тегов ко всем подгруппам*.

![](../../../../assets/en/manual/config/host_group2.png)

Если установить этот флажок и нажать *Обновить*, будут применены одинаковые права доступа и фильтры тегов ко всем текущим и будущим подгруппам редактируемой группы узлов сети.

Таким образом, если каким-либо группам пользователей были назначены разные [права доступа](/manual/config/users_and_usergroups/usergroup#configuration) к подгруппам редактируемой группы узлов сети, установка флажка назначит всем текущим и будущим подгруппам те же права доступа пользователей и права доступа на основе тегов, что и у редактируемой группы.

Обратите внимание, что эта опция не сохраняется в базе данных и переопределяет существующие права доступа. Любые изменения, внесенные с помощью этой опции, можно отменить только вручную.

[comment]: # ({/141fdae3-47bc7e15})