Zabbix页面解决字体乱码：
在Setver端查看linux的字体包：find / -name "*.ttf"
找到的Zabbix的字体包我的是：
/etc/alternatives/zabbix-web-font
在windows找个中文字体：C:\Windows\Fonts 上传到服务器
备份原来的字体，将上传的文件移到/etc/alternatives/zabbix-web-font，并改成一样的名字
监控项创建：
选择需要监控的建制，需要更改键值中的参数比如
监听80端口：
net.tcp.listen[port] 改成 net.tcp.listen[80]
监听根分区的磁盘容量：
vfs.fs.size[fs,<mode>] 改成 vfs.fs.size[/,pused]
设置完建值根据测试信息更改信息类型（浮点数，整数等。。。），应用集根据监听的选项自定义设置，
默认的监听项是累计数据比如：磁盘容量，累计用户访问量
在预处理处可以更改成每秒的数据比如：每分钟的用户量，cpu每秒的负载等。。。。
触发器创建（警告线）：
表达式的设置
1，选择需要添加警告线的监控项
2，设置表达式
{<server>:<key>.<function>(<parameter>)}<operator><constant>
- server：主机名称；
- key：主机上关系的相应监控项的key；
- function：评估采集到的数据是否在合理范围内时所使用的函数，其评估过程可以根据采取的数据、当前时间及其它因素进行；
- 目前，触发器所支持的函数有avg、count、change、date、dayofweek、delta、diff、iregexp、last、max、min、nodata、now、sum等
- parameter：函数参数；大多数数值函数可以接受秒数为其参数，而如果在数值参数之前使用“#”做为前缀，则表示为最近几次的取值，如sum(300)表示300秒内所有取值之和，而sum(#10)则表示最近10次取值之和；
- constant此外：avg、count、last、min和max还支持使用第二个参数，用于完 成时间限定；例如，max(1h,7d)将返回一周之前的最大值
标记：书签 依赖关系：一旦某一个触发器被触发了，那么依赖这个触发器的其余触发器都不需要再报警
动作远程控制并发送邮件的创建
1，动作条件中选择使用的触发器
2，在操作中添加操作步骤，操作类型为远程命令，步骤是如果异常重复多少次
3，目标列表选择agent端的主机，多个选群组
4，选择自定义脚本
5，命令输入需要执行的命令(启动nginx举例)
sudo systemctl start nginx
需要给agent端用户添加sudu权限，并允许远程执行命令
visudo 或者 vim /etc/sudoers
101行添加 zabbix的用户名 ALL=(ALL) NOPASSWD: ALL
vim /etc/zabbix/zabbix_agentd.conf
93行 EnableRemoteCommands=1
101行 LogRemoteCommands=1
重启服务： systemctl restart zabbix-agent
6，恢复操作，操作类型选择发送消息 ，选择发送给的用户
7，将送到的选项改为Email
设置报警媒介类型
1，管理，报警媒介类型 选择Email
2，SMTP服务器改为你邮箱的：smtp.qq.com或smtp.163.com
3，SMTP服务器端口：
默认25端口为非加密 使用这个端口下方安全链接就可以不勾选
端口建议修改为465加密端口 使用这个端口下方安全链接就必须勾选SSL/TLS
4，SMTP HELO和上方服务器的相同
5，SMTP电邮：输入发送的邮箱
6，用户名称：输入发送的邮箱
7：密码：输入发送邮箱的授权码
用户设置设置报警媒介：类型选择和上方报警媒介类型一样的类型
收件人选择需要接收报警信息的邮箱
设置钉钉机器人自动报警在Server端设置
下载python3
yum install -y python3 python3-requests
或者
pip3 install requests
首先在创建目录/etc/zabbix/创建zabbix_ding.conf 文件
vim /etc/zabbix/zabbix_ding.conf
[config]
log_path=/var/log/zabbix/zabbix_ding.log
#修改：
webhook=机器人生成的webhook
secret=机器人生成的secret
在目录/var/log/zabbix中创建钉钉告警日志文件zabbix_ding.log
touch /var/log/zabbix/zabbix_ding.log
设置钉钉告警日志文件zabbix_ding.log的所有权
chown zabbix.zabbix /var/log/zabbix/zabbix_ding.log
在zabbix_server.conf中配置告警脚本的路径
vim /etc/zabbix/zabbix_server.conf
在zabbix_server.conf中配置告警脚本的路径
523行这里修改为
AlertScriptsPath=/usr/lib/zabbix/alertscripts
在/usr/lib/zabbix/alertscripts目录中执行的脚本dingding.py的内容
cd /usr/lib/zabbix/alertscripts
vim dingding.py
以下内容添加至dingding.py内
#!/usr/bin/env python3
# coding:utf8
#
import configparser
import os
import time
import hmac
import hashlib
import base64
import urllib.parse
import requests
import json
import sys
config = configparser.ConfigParser()
config.read('/etc/zabbix/zabbix_ding.conf', encoding='utf-8')
log_path = config.get('config', 'log_path')
api_url = config.get('config', 'webhook')
api_secret = config.get('config', 'secret')
log_time = time.strftime("%Y-%m-%d %H:%M:%S", time.localtime())
# 钉钉机器人文档说明
# https://ding-doc.dingtalk.com/doc#/serverapi2/qf2nxq
def get_timestamp_sign():
timestamp = str(round(time.time() * 1000))
secret = api_secret
secret_enc = secret.encode('utf-8')
string_to_sign = '{}\n{}'.format(timestamp, secret)
string_to_sign_enc = string_to_sign.encode('utf-8')
hmac_code = hmac.new(secret_enc, string_to_sign_enc, digestmod=hashlib.sha256).digest()
sign = urllib.parse.quote_plus(base64.b64encode(hmac_code))
return timestamp, sign
# 获取加签后的链接
def get_signed_url():
timestamp, sign = get_timestamp_sign()
webhook = api_url + "×tamp=" + timestamp + "&sign=" + sign
return webhook
# 定义消息模式
def get_webhook(mode):
if mode == 0: # only 关键字
webhook = api_url
elif mode == 1 or mode == 2: # 关键字和加签 或 # 关键字+加签+ip
webhook = get_signed_url()
else:
webhook = ""
print("error! mode: ", mode, " webhook : ", webhook)
return webhook
def get_message(text, user_info):
# 和类型相对应，具体可以看文档 ：https://ding-doc.dingtalk.com/doc#/serverapi2/qf2nxq
# 可以设置某个人的手机号，指定对象发送
message = {
"msgtype": "text", # 有text, "markdown"、link、整体跳转ActionCard 、独立跳转ActionCard、FeedCard类型等
"text": {
"content": text # 消息内容
},
"at": {
"atMobiles": [
user_info,
],
"isAtAll": False # 是否是发送群中全体成员
}
}
return message
# 消息发送日志
def log(info):
if os.path.exists(log_path):
log_file = open(log_path, "a+")
else:
log_file = open(log_path, "w+")
log_file.write(info)
def send_ding_message(text, user_info):
# 请求的URL，WebHook地址
# 主要模式有 0 ： 关键字 1：# 关键字 +加签 3：关键字+加签+IP
webhook = get_webhook(1)
# 构建请求头部
header = {
"Content-Type": "application/json",
"Charset": "UTF-8"
}
# 构建请求数据
message = get_message(text, user_info)
# 对请求的数据进行json封装
message_json = json.dumps(message)
# 发送请求
info = requests.post(url=webhook, data=message_json, headers=header).json()
code = info["errcode"]
errmsg = info["errmsg"]
if code == 0:
log(log_time + ":消息已发送成功 返回信息:%s %s\n" % (code, errmsg))
else:
log(log_time + ":消息发送失败 返回信息:%s %s\n" % (code, errmsg))
print(log_time + ":消息发送失败 返回信息:%s %s\n" % (code, errmsg))
exit(3)
if __name__ == "__main__":
text = sys.argv[3]
user_info = sys.argv[1]
send_ding_message(text, user_info)
设置脚本目录的所有权
chown -R zabbix.zabbix /usr/lib/zabbix/alertscripts/
给脚本x权限后测试
1，chmod +x dingding.py
2，先检查时间是否正确：date
如果不正确同步时间：ntpdate time.windows.com
重启服务systemctl restart zabbix-agent
3， ./dingding.py user subject mesages
测试完成后进入页面设置
1，管理>报警媒介类型中创建脚本媒介类型，类型选择脚本，脚本名称要和sever端的脚本名一样
脚本参数添加三个
{ALERT.SENDTO}
{ALERT.SUBJECT}
{ALERT.MESSAGE}
消息模板添加 在下方
2，配置>动作>操作>操作添加钉钉脚本>恢复操作添加钉钉脚本
3，用户设置>报警媒介添加脚本
中文报警模板
默认接收人:
故障级别:{TRIGGER.STATUS}。服务器:【{HOSTNAME1} 】 发生:{TRIGGER.NAME} 故障!
注:默认接收人:相当于邮件的主题
默认信息:邮件的主题
告警主机:{HOSTNAME1}
告警时间:{EVENT.DATE} {EVENT.TIME}
告警等级:{TRIGGER.SEVERITY}
告警信息:{TRIGGER.NAME}
告警项目:{TRIGGER.KEY1}
问题详情:{ITEM.NAME}:{ITEM.VALUE}
当前状态:{TRIGGER.STATUS}:{ITEM.VALUE1}
事件ID :{EVENT.ID}
自定义消息内容
主题：服务器报警
消息：
告警主机:{HOST.NAME}
告警地址:{HOST.IP}
监控项目:{ITEM.NAME}
监控取值:{ITEM.LASTVALUE}
告警等级:{TRIGGER.SEVERITY}
当前状态:{TRIGGER.STATUS}
告警信息:{TRIGGER.NAME}
告警时间:{EVENT.DATE} {EVENT.TIME}
事件ID:{EVENT.ID}
主题：服务器已恢复
消息：
告警主机:{HOST.NAME}
告警地址:{HOST.IP}
监控项目:{ITEM.NAME}
监控取值:{ITEM.LASTVALUE}
告警等级:{TRIGGER.SEVERITY}
当前状态:{TRIGGER.STATUS}
告警信息:{TRIGGER.NAME}
告警时间:{EVENT.DATE} {EVENT.TIME}
事件ID:{EVENT.ID}
2608
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
