介绍
本文将介绍如何把zabbix告警接入到微信,通过微信企业号将告警信息发送到运维人员的微信上。本文适合于已经实现了邮件告警的小伙伴,因为需要在已经能实现告警的基础上进行,如果还不知道如何配置zabbix告警的小伙伴们请查看以下文章先实现告警: 在实现告邮件告警的基础上再进行操作
《zabbix报警媒介介绍(61)》
http://www.ttlsa.com/zabbix/zabbix-action-media/
《zabbix脚本报警介质自定义(35)》
http://www.ttlsa.com/zabbix/zabbix-custom-alertscripts/
《zabbix报警媒介:自定义脚本Custom alertscripts(66)》
http://www.ttlsa.com/zabbix/zabbix-media-custom-alertscripts/ # zabbix3.0的脚本调用有小许变化,下文第6点《修改Zabbix_server的告警设置》会提到
为什么选用微信企业号
因为微信企业号需要先在企业通信录新建该员工,该员工才能关注该企业号,这样就能实现告警信息的私密性。如果使用公众号,则只要所有关注了该公众号的人都能收到告警消息,容易造成信息泄露。而且员工数少于200人的企业号是不用钱的,也没有任何申请限制。
实现步骤
- 注册微信企业号
打开以下链接注册微信企业号:https://work.weixin.qq.com/wework_admin/register_wx?from=myhome
选择没有营业执照继续注册(限员工数200人以下),如下图所示,如果是正规大企业使用,请正常注册。
填上企业名称即可注册完成,后面还需要指定企业号管理员,按步骤绑定好管理员微信即可。
- 在企业号上创建告警应用
该告警应用的角色如下:Zabbix_server ---------> 告警应用 --------> 运维人员微信号
在企业号上创建一个应用,如下图所示:
填好相关资料,应用即可创建完成,如上图本文创建的应用叫Zabbix告警
- 企业号上的重要信息
这里重点提一下企业号里几点重要的信息,等会在脚本中会用到
- corpid
企业号的ID号,获得地方如下图所示:
- corpsecret和Agentid
应用的安全码和agentid,获得地方如下图所示:
- 脚本运行环境准备
本文脚本用到
Python3运行环境,部署过程如下:
- 安装openssl-devel依赖,让python支持https
1
|
yum
install
-
y
openssl
-
devel
|
- 下载并安装python3
1
2
3
4
5
6
7
|
wget
https
:
//www.python.org/ftp/python/3.6.2/Python-3.6.2.tgz
tar
-
xzvf
Python
-
3.6.2.tgz
cd
Python
-
3.6.2
.
/
configure
--
prefix
=
/
usr
/
local
/
python3
&&
make
&&
make
install
|
- 安装脚本用到的python库
1
|
/
usr
/
local
/
python3
/
bin
/
pip3
install
requests
|
- Zabbix报警脚本
把报警脚本放到zabbix_server相应的目录下
文件名为:sendToWeixin.py (记得添加可执行权限)
报警脚本代码如下 (替换下面的 'xxxxx' 部分)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
|
#!/usr/local/python3/bin/python3
# -*- coding:utf-8 -*-
import
requests
import
json
import
sys
# 企业号及应用相关信息
corp_id
=
'xxxxxxx'
corp_secret
=
'xxxxxxx'
agent_id
=
xxxxxx
# 存放access_token文件路径
file_path
=
'/tmp/access_token.log'
def
get_access_token_from_file
(
)
:
try
:
f
=
open
(
file_path
,
'r+'
)
this_access_token
=
f
.
read
(
)
print
(
'get success %s'
%
this_access_token
)
f
.
close
(
)
return
this_access_token
except
Exception
as
e
:
print
(
e
)
# 获取token函数,文本里记录的token失效时调用
def
get_access_token
(
)
:
get_token_url
=
'https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid=%s&corpsecret=%s'
%
(
corp_id
,
corp_secret
)
print
(
get_token_url
)
r
=
requests
.
get
(
get_token_url
)
request_json
=
r
.
json
(
)
this_access_token
=
request_json
[
'access_token'
]
print
(
this_access_token
)
r
.
close
(
)
# 把获取到的access_token写入文本
try
:
f
=
open
(
file_path
,
'w+'
)
f
.
write
(
this_access_token
)
f
.
close
(
)
except
Exception
as
e
:
print
(
e
)
# 返回获取到的access_token值
return
this_access_token
# snedMessage
# 死循环,直到消息成功发送
flag
=
True
while
(
flag
)
:
# 从文本获取access_token
access_token
=
get_access_token_from_file
(
)
try
:
to_user
=
'@all'
message
=
sys
.
argv
[
3
]
send_message_url
=
'https://qyapi.weixin.qq.com/cgi-bin/message/send?access_token=%s'
%
access_token
print
(
send_message_url
)
message_params
=
{
"touser"
:
to_user
,
"msgtype"
:
"text"
,
"agentid"
:
agent_id
,
"text"
:
{
"content"
:
message
}
,
"safe"
:
0
}
r
=
requests
.
post
(
send_message_url
,
data
=
json
.
dumps
(
message_params
)
)
print
(
'post success %s '
%
r
.
text
)
# 判断是否发送成功,如不成功则跑出异常,让其执行异常处理里的函数
request_json
=
r
.
json
(
)
errmsg
=
request_json
[
'errmsg'
]
if
errmsg
!=
'ok'
:
raise
# 消息成功发送,停止死循环
flag
=
False
except
Exception
as
e
:
print
(
e
)
access_token
=
get_access_token
(
)
|
- 修改Zabbix_server的告警设置
- 修改告警调用的脚本名称及给脚本传入的参数,如下图所示:
上图Script parameters表示调用脚本时向脚本传入什么参数,参数解释如下
{ALTER.SENDTO} # 发送给谁,该参数在邮件告警中有作用,但微信告警中没有
{ALTER.SUBJECT} # 告警标题,该参数在邮件告警中有作用,但微信告警中没有
{ALTER.MESSAGE} # 告警内容,在微信告警中有用
- 修改告警内容格式
修改告警内容样式,让告警内容看得更舒服(在微信告警中告警标题是没用的,发送给谁也是基本上没有用)
如下图所示:
内容如下:
1
2
3
4
5
6
7
8
9
10
11
12
13
|
{
HOST
.
NAME1
}
{
IPADDRESS
}
{
ITEM
.
KEY1
}
:
{
ITEM
.
VALUE1
}
Item
info
:
Item
name
:
{
ITEM
.
NAME1
}
Trigger
Info
:
Trigger
:
{
TRIGGER
.
NAME
}
Trigger
status
:
{
TRIGGER
.
STATUS
}
Trigger
severity
:
{
TRIGGER
.
SEVERITY
}
Original
event
ID
:
{
EVENT
.
ID
}
|
- 企业号通信录
把所有要接收告警的人都添加到企业号通信录里面,逻辑是(先在通信录里创建该成员,再邀请该成员加入,或让他扫码加入)
如下图所示:
到此,已大功告成,尽情享受微信告警的方便吧。是不是很简单呢。
Created by 辛风华