4.Zabbix4.0自定义报警.md

@[toc]

1. 自定义监控项

在 监控主机 上配置自定义监控项：

# 查看当前登录用户
[root@agent ~]# who
root     pts/0        2020-05-20 21:29 (10.0.0.1)
root     pts/1        2020-05-20 21:35 (10.0.0.1)
# 查看当前用户登录数
[root@agent ~]# who|wc -l
2
# 设置自定义监控项login_users，命令是who|wc -l
[root@agent ~]# vim /etc/zabbix/zabbix_agentd.conf 
UserParameter=login_users,who|wc -l
# 重启zabbix监控主机
[root@agent ~]# systemctl restart zabbix-agent

在zabbix server机器上获取设置的监控项的值：

# 下载zabbix-get.x86_64
[root@Zabbix-server ~]# yum install zabbix-get.x86_64 -y
# 获取监控项的值
[root@Zabbix-server ~]# zabbix_get -s 10.0.0.3 -k login_users

添加监控项，可以把 历史数据保留时长 设置的小一些： 可以看到我们自定义的监控项：

2. 创建触发器

这里要注意表达式部分监控项的名字要使用我们自定义的：

3. 自定义邮件发件人

这里需要注意的是163邮箱需要开启SMTP服务，才能拿到授权码： 授权码写在密码部分：

4. 自定义邮件收件人

点击用户头像，到 用户基本资料 下的 报警媒介 下添加Email类型的报警媒介：

5. 启用触发器的动作

到 配置 选项下的 动作 项中将状态修改为已启用的状态：

6. 触发报警

当触发“当前系统用户的登录数”触发器的时候，会向接收邮箱发送消息。这里可以查看已经发送的报警邮件： 邮箱也会接收到报警消息：

7. 自定义邮件报警信息

默认的邮件报警信息除了宏部分，其它均为英文且比较乱。所以，为了方便查看，需要自定义邮件报警信息： 自定义邮件报警信息，我这里使用的模板是：

服务器: {HOST.NAME}发生：{EVENT.NAME}故障！
{
告警主机： {HOST.NAME}
告警地址：{HOST.IP}
监控项目：{ITEM.NAME}
监控取值：{ITEM.LASTVALUE}
告警等级：{TRIGGER.SEVERITY}
当前状态：{TRIGGER.STATUS}
告警信息：{TRIGGER.NAME}
告警时间：{EVENT.DATE} {EVENT.TIME}
事件ID：{EVENT.ID}
}

下面换成我们定义的信息： 当触发报警后，可以在 动作日志 中查看到发送给接收邮件的报警信息： 检查邮箱后发现邮箱也收到了对应的报警信息：

8. 自定义微信报警

写一个微信发送消息的脚本，这里需要用到企业微信。需要修改企业微信ID、机器人密码和应用ID，这些在企业微信管理都可以看到。下面是微信发送消息的脚本：

# 导入相关模块
import requests, os, sys, logging, json

# 定义日志的格式
logging.basicConfig(
    filename=os.path.join('/tmp', 'weixin.log'),
    format='%(asctime)s - %(name)s - %(levelname)s - %(module)s：%(message)s',
    datefmt='%Y-%m-%d %H:%M:%S',
    level=logging.DEBUG,
)
# 企业微信id
corpid = ''
# 机器人密码
appsecret = ''
# 应用id
agentid = 1
# 获取accesstoken
token_url = 'https://qyapi.weixin.qq.com/cgi-bin/gettonken?corpid' + corpid + '&corpsecret=' + appsecret
req = requests.get(token_url)
accesstoken = req.json()['access_token']
# 发送消息
send_msg_url = 'https://qyapi.weixin.qq.com/cgi-bin/message/send?access_token=' + accesstoken
touser = sys.argv[1]
subject = sys.argv[2]
message = subject + '\n\n' + sys.argv[3]
params = {
    'touser': touser,
    'msgtype': 'text',
    'agentid': agentid,
    'text': {
        'content': message
    },
    'safe': 0
}
req = requests.post(send_msg_url, data=json.dumps(params))
# 把结果记录的日志中
logging.info('sendto:' + touser + ';;subject:' + subject + ';;message:' + message)

把脚本放到zabbix server中的指定的目录下：

# 查看脚本应该放到哪个位置
[root@Zabbix-server ~]# grep -Ev '^$|#' /etc/zabbix/zabbix_server.conf 
...
AlertScriptsPath=/usr/lib/zabbix/alertscripts
...

添加微信报警媒介： 指定收件人： 添加完成后启用微信报警媒介，可以暂时把Email报警媒介停用： 下面执行这个脚本开始向微信发送报警信息：

[root@Zabbix-server ~]# cd /usr/lib/zabbix/alertscripts/
[root@Zabbix-server alertscripts]# python weixin.py 用户名 标题 报警内容