文章目录
1.邮件告警配置1)本地mail搭建2)zabbix server配置3)zabbix web配置4)查看告警动作2.钉钉告警配置1)创建接收告警群2)创建群聊机器人3)告警脚本配置4)zabbix web配置1.邮件告警配置
1)本地mail搭建
CentOS 7自带邮件系统,利用配置mail邮件系统发送邮件告警
#配置系统自带mail服务器(默认可能没有配置mail,重新手动配置即可)[root@Zabbix server ~]# egrep '^[^#]' /etc/mail.rc set bsdcompatset from=zeny-he@ #发送邮件后显示的邮件发送方set smtp=#网易邮箱smtp邮件服务器地址set smtp-auth-user=zeny-he@ #发件人邮箱set smtp-auth-password=ychwmzxeblxlbfbh #发件人认证邮箱密码及校验码set smtp-auth=login #邮箱动作,表示登录动作#测试邮件服务器(发送两条测试,没有同步发送,时间有差异,如下所示:)[root@Zabbix server ~]# echo '你好'|mail -s '主题' zeny-he@[root@Zabbix server ~]# echo '你服务器已宕机,请确认哦'|mail -s '【zabbix告警】' zeny-he@
mail服务器已搭建完毕,如下所示:
2)zabbix server配置
#查看zabbix脚本启动参数[root@Zabbix server ~]# egrep 'AlertScriptsPath' /etc/zabbix/zabbix_server.confAlertScriptsPath=/usr/lib/zabbix/alertscripts#配置mail脚本[root@Zabbix server ~]# cd /usr/lib/zabbix/alertscripts/[root@Zabbix server alertscripts]# chmod +x sendmailzeny.sh [root@Zabbix server alertscripts]# lltotal 8-rwxr-xr-x 1 root root 1365 Aug 9 15:20 sendalert.py-rwxr-xr-x 1 root root 315 Aug 10 14:53 sendmailzeny.sh[root@Zabbix server ~]# cat /usr/lib/zabbix/alertscripts/sendmailzeny.sh #!/bin/bashmessages=`echo $3 | tr '\r\n' '\n'`subject=`echo $2 | tr '\r\n' '\n'`echo "${messages}" | mail -v -s "${subject}" -c "zeny-he@" "zeny.he@" $1 >>/tmp/sendmail.log 2>&1#echo $1 >> /tmp/sendmail.log 2>&1#echo $messages >> /tmp/sendmail.log 2>&1#echo $subject >> /tmp/sendmail.log 2>&1
3)zabbix web配置
zabbix web配置报警媒介:
配置告警媒介动作:
主题:
zeny Alarm:{TRIGGER.STATUS}: {EVENT.NAME}
消息:
zeny 您好!
以下是 Zabbix监控服务器发来的监控邮件。
【监控对象】: {HOSTNAME}: {HOST.CONN}
【事件信息】: {EVENT.NAME}: {TRIGGER.STATUS}
【发生时间】: {EVENT.DATE} {EVENT.TIME}
【报警级别】: {TRIGGER.SEVERITY}
【最新数值】: {ITEM.LASTVALUE}
4)查看告警动作
2.钉钉告警配置
1)创建接收告警群
创建告警的群聊,可随意创建群聊
2)创建群聊机器人
添加钉钉群聊机器人:
机器人添加
复制保存此项,接入的api
3)告警脚本配置
#查看zabbix server配置中脚本默认路径[root@Zabbix server ~]# grep 'AlertScriptsPath' /etc/zabbix/zabbix_server.conf AlertScriptsPath=/usr/lib/zabbix/alertscripts#配置钉钉告警脚本及日志[root@Zabbix server ~]# vim /usr/lib/zabbix/alertscripts/sendalert.py[root@Zabbix server ~]# ll /usr/lib/zabbix/alertscripts/sendalert.py-rw-r--r-- 1 root root 1365 Aug 9 15:20 /usr/lib/zabbix/alertscripts/sendalert.py[root@Zabbix server ~]# chmod +x /usr/lib/zabbix/alertscripts/sendalert.py[root@Zabbix server ~]# ll /usr/lib/zabbix/alertscripts/sendalert.py-rwxr-xr-x 1 root root 1365 Aug 9 15:20 /usr/lib/zabbix/alertscripts/sendalert.py[root@Zabbix server ~]# ll /var/log/zabbix/dingding.log-rw-r--r-- 1 root root 0 Aug 9 15:24 /var/log/zabbix/dingding.log
钉钉告警脚本如下:
#说明:以下脚本只要将webhook改为你自己的webhook值即可,其它的不需要改变。#!/usr/bin/python#-*- coding: utf-8 -*-#zabbix钉钉报警import requests,json,sys,os,datetime#此项为机器人webhook的apiwebhook="/robot/send?access_token=fc24a33e1e6f5e28abf65303628f9b9b6040c5557498fdf5cd7a33705334b824"user=sys.argv[1]#发给钉钉群中哪个用户text=sys.argv[3]#发送的报警内容data={"msgtype": "text","text": {"content": text},"at": {"atMobiles": [user],"isAtAll": False}}#钉钉API固定数据格式headers = {'Content-Type': 'application/json'}x=requests.post(url=webhook,data=json.dumps(data),headers=headers)if os.path.exists("/var/log/zabbix/dingding.log"):f=open("/var/log/zabbix/dingding.log","a+")else:f=open("/var/log/zabbix/dingding.log","w+")f.write("\n"+"--"*30)if x.json()["errcode"] == 0:f.write("\n"+str(datetime.datetime.now())+" "+str(user)+" "+"发送成功"+"\n"+str(text))f.close()else:f.write("\n"+str(datetime.datetime.now()) + " " + str(user) + " " + "发送失败" + "\n" + str(text))f.close()#将发送的告警信息写入本地日志/var/log/zabbix/dingding.log中
脚本手动测试
#手动测试[root@Zabbix server ~]# cd /usr/lib/zabbix/alertscripts/[root@Zabbix server alertscripts]# ./dingding.py #人员的钉钉号 Test "这是条告警测试信息,请忽略"
错误解析:
#该脚本要求至少python2.7版本,具有requests模块#安装python环境:yum install python-pip -ypip install --upgrade pippip install requests
4)zabbix web配置
管理》报警媒介类型》创建媒介类型
告警媒介配置
脚本参数:{ALERT.SENDTO}#对应脚本中的,user=sys.argv1。{ALERT.SUBJECT}#代表发送的信息的标题,在"报表"的"动作日志"中可以看到。{ALERT.MESSAGE}#对应脚本中的,text=sys.argv3
配置执行的动作
"主题"对应"钉钉告警"媒介中的:{ALERT.SUBJECT}
"消息"对应"钉钉告警"媒介中的:{ALERT.MESSAGE}
"收件人"对应"钉钉告警"媒介中的:{ALERT.SENDTO}
主题:
故障名称(触发器名称):{EVENT.NAME}
消息:
告警主机:{HOSTNAME1}
告警时间:{EVENT.DATE} {EVENT.TIME}
告警等级:{TRIGGER.SEVERITY}
告警信息: {TRIGGER.NAME}
告警项目:{TRIGGER.KEY1}
问题详情:{ITEM.NAME}:{ITEM.VALUE}
当前状态:{TRIGGER.STATUS}:{ITEM.VALUE1}
事件ID:{EVENT.ID}
主题:
故障恢复(触发器名称):{EVENT.NAME}
消息:
恢复主机:{HOSTNAME1}
恢复时间:{EVENT.DATE} {EVENT.TIME}
主机IP:{HOST.IP}
告警项目:{TRIGGER.KEY1}
问题详情:{ITEM.NAME}:{ITEM.VALUE}
当前状态:{TRIGGER.STATUS}:{ITEM.VALUE1}
事件ID:{EVENT.ID}
用户告警媒介添加
注:这里只需要添加钉钉群里的任何一个成员的钉钉账号即可,即添加一个收件人,这样在机器人群里成员都能看到告警信息.,如果添加多个收件人,则机器人群里就会发送多个告警信息,一个收件人发一条信息.