zabbix-邮件告警
在部署邮件告警前需要先将zabbix部署成功
邮件告警需要得到邮箱的授权码，这里将以qq邮箱为例。
1.获取邮箱的授权码
2.编辑Email的相关信息
3.测试Email是否配置成功
测试成功。
4.为用户添加邮箱报警服务
5.创建主机群组、主机、监视项、触发器
创建触发器：
6.创建动作
7.测试
在 10.36.192.124 服务器端执行下列操作：
[root@zabbix-node1 ~]# systemctl stop sshd
邮箱告警至此基本结束。
钉钉告警
1.获取钉钉机器人的相关信息
2.配置钉钉告警脚本
安装python：
#安装python依赖模块python-requests
[root@zabbix_server ~]# yum -y install python3 python3-requests
已加载插件：fastestmirror
·····
python36-urllib3.noarch 0:1.25.6-2.el7
完毕！配置钉钉告警配置脚本zabbix_ding.conf
#首先在创建目录/etc/zabbix/创建zabbix_ding.conf 文件
[root@zabbix_server ~]# vim /etc/zabbix/zabbix_ding.conf
[config]
log_path=/var/log/zabbix/zabbix_ding.log
#换成刚刚钉钉机器人的https...
webhook=https://oapi.dingtalk.com/robot/send?access_token=c1d11ecf6704f008eb25de644ed5cead752c065c0d11f9f89b58273cf0c78a96
#换
secret=SECc26e5bc55c64d454f15a8bdcce6825b7e5bb4f6fecc38025d2845837415192d7
#在目录/var/log/zabbix中创建钉钉告警日志文件zabbix_ding.log
[root@zabbix_server ~]# touch /var/log/zabbix/zabbix_ding.log
#设置钉钉告警日志文件zabbix_ding.log的所有权
[root@zabbix_server ~]# chown zabbix.zabbix /var/log/zabbix/zabbix_ding.log 配置钉钉告警执行脚本dingding.py
在zabbix_server.conf中配置告警脚本的路径
[root@zabbix_server ~]# vim /etc/zabbix/zabbix_server.conf
# 在zabbix_server.conf中配置告警脚本的路径
# AlertScriptsPath=/usr/lib/zabbix/alertscripts
# 这里修改为
AlertScriptsPath=/usr/lib/zabbix/alertscripts在/usr/lib/zabbix/alertscripts目录中执行的脚本dingding.py的内容
[root@zabbix_server ~]# cd /usr/lib/zabbix/alertscripts
[root@zabbix_server alertscripts]# vim dingding.py
#!/usr/bin/env python3
# coding:utf8
#
import configparser
import os
import time
import hmac
import hashlib
import base64
import urllib.parse
import requests
import json
import sys
config = configparser.ConfigParser()
config.read('/etc/zabbix/zabbix_ding.conf', encoding='utf-8')
log_path = config.get('config', 'log_path')
api_url = config.get('config', 'webhook')
api_secret = config.get('config', 'secret')
log_time = time.strftime("%Y-%m-%d %H:%M:%S", time.localtime())
# 钉钉机器人文档说明
# https://ding-doc.dingtalk.com/doc#/serverapi2/qf2nxq
def get_timestamp_sign():
timestamp = str(round(time.time() * 1000))
secret = api_secret
secret_enc = secret.encode('utf-8')
string_to_sign = '{}\n{}'.format(timestamp, secret)
string_to_sign_enc = string_to_sign.encode('utf-8')
hmac_code = hmac.new(secret_enc, string_to_sign_enc, digestmod=hashlib.sha256).digest()
sign = urllib.parse.quote_plus(base64.b64encode(hmac_code))
return timestamp, sign
# 获取加签后的链接
def get_signed_url():
timestamp, sign = get_timestamp_sign()
webhook = api_url + "×tamp=" + timestamp + "&sign=" + sign
return webhook
# 定义消息模式
def get_webhook(mode):
if mode == 0: # only 关键字
webhook = api_url
elif mode == 1 or mode == 2: # 关键字和加签 或 # 关键字+加签+ip
webhook = get_signed_url()
else:
webhook = ""
print("error! mode: ", mode, " webhook : ", webhook)
return webhook
def get_message(text, user_info):
# 和类型相对应，具体可以看文档 ：https://ding-doc.dingtalk.com/doc#/serverapi2/qf2nxq
# 可以设置某个人的手机号，指定对象发送
message = {
"msgtype": "text", # 有text, "markdown"、link、整体跳转ActionCard 、独立跳转ActionCard、FeedCard类型等
"text": {
"content": text # 消息内容
},
"at": {
"atMobiles": [
user_info,
],
"isAtAll": False # 是否是发送群中全体成员
}
}
return message
# 消息发送日志
def log(info):
if os.path.exists(log_path):
log_file = open(log_path, "a+")
else:
log_file = open(log_path, "w+")
log_file.write(info)
def send_ding_message(text, user_info):
# 请求的URL，WebHook地址
# 主要模式有 0 ： 关键字 1：# 关键字 +加签 3：关键字+加签+IP
webhook = get_webhook(1)
# 构建请求头部
header = {
"Content-Type": "application/json",
"Charset": "UTF-8"
}
# 构建请求数据
message = get_message(text, user_info)
# 对请求的数据进行json封装
message_json = json.dumps(message)
# 发送请求
info = requests.post(url=webhook, data=message_json, headers=header).json()
code = info["errcode"]
errmsg = info["errmsg"]
if code == 0:
log(log_time + ":消息已发送成功 返回信息:%s %s\n" % (code, errmsg))
else:
log(log_time + ":消息发送失败 返回信息:%s %s\n" % (code, errmsg))
print(log_time + ":消息发送失败 返回信息:%s %s\n" % (code, errmsg))
exit(3)
if __name__ == "__main__":
text = sys.argv[3]
user_info = sys.argv[1]
send_ding_message(text, user_info)设置脚本目录的所有权和执行权
[root@zabbix_server alertscripts]# chown -R zabbix.zabbix /usr/lib/zabbix/alertscripts/
[root@zabbix_server alertscripts]# chmod +x dingding.py 3.执行测试
[root@zabbix_server alertscripts]# ./dingding.py user subject mesages
4.配置脚本告警
脚本传输参数：
{ALERT.SENDTO}
{ALERT.SUBJECT}
{ALERT.MESSAGE}消息模版
5.自定义消息内容
主题：服务器报警
消息：
告警主机:{HOST.NAME}
告警地址:{HOST.IP}
监控项目:{ITEM.NAME}
监控取值:{ITEM.LASTVALUE}
告警等级:{TRIGGER.SEVERITY}
当前状态:{TRIGGER.STATUS}
告警信息:{TRIGGER.NAME}
告警时间:{EVENT.DATE} {EVENT.TIME}
事件ID:{EVENT.ID}主题：服务器已恢复
消息：
告警主机:{HOST.NAME}
告警地址:{HOST.IP}
监控项目:{ITEM.NAME}
监控取值:{ITEM.LASTVALUE}
告警等级:{TRIGGER.SEVERITY}
当前状态:{TRIGGER.STATUS}
告警信息:{TRIGGER.NAME}
告警时间:{EVENT.DATE} {EVENT.TIME}
事件ID:{EVENT.ID}6.测试
在10.36.192.124上将sshd服务停止
[root@zabbix-node1 ~]# systemctl stop sshd
钉钉机器人告警服务基本结束。
