前提条件:
①注册了微信企业号(需要企业ID:corpid,corpsecret和Agentid)
②zabbix-server安装python3环境(运行告警脚本)
③有个靠谱的微信python告警脚本
注册企业号
第一步:微信企业号中设置(注册账号、建立应用)
介绍
本文将介绍如何把zabbix告警接入到微信,通过微信企业号将告警信息发送到运维人员的微信上。本文适合于已经实现了邮件告警的小伙伴,因为需要在已经能实现告警的基础上进行,如果还不知道如何配置zabbix告警的小伙伴们请查看以下文章先实现告警: 在实现告邮件告警的基础上再进行操作
《zabbix报警媒介介绍(61)》http://www.ttlsa.com/zabbix/zabbix-action-media/
《zabbix脚本报警介质自定义(35)》http://www.ttlsa.com/zabbix/zabbix-custom-alertscripts/
《zabbix报警媒介:自定义脚本Custom alertscripts(66)》http://www.ttlsa.com/zabbix/zabbix-media-custom-alertscripts/ # zabbix3.0的脚本调用有小许变化,下文第6点《修改Zabbix_server的告警设置》会提到
为什么选用微信企业号
因为微信企业号需要先在企业通信录新建该员工,该员工才能关注该企业号,这样就能实现告警信息的私密性。如果使用公众号,则只要所有关注了该公众号的人都能收到告警消息,容易造成信息泄露。而且员工数少于200人的企业号是不用钱的,也没有任何申请限制。
实现步骤
- 注册微信企业号
打开以下链接注册微信企业号:https://work.weixin.qq.com/wework_admin/register_wx?from=myhome
选择没有营业执照继续注册(限员工数200人以下),如下图所示,如果是正规大企业使用,请正常注册。
填上企业名称即可注册完成,后面还需要指定企业号管理员,按步骤绑定好管理员微信即可。
- 在企业号上创建告警应用
该告警应用的角色如下:Zabbix_server ---------> 告警应用 --------> 运维人员微信号
在企业号上创建一个应用,如下图所示:
填好相关资料,应用即可创建完成,如上图本文创建的应用叫Zabbix告警
- 企业号上的重要信息
这里重点提一下企业号里几点重要的信息,等会在脚本中会用到
- corpid
企业号的ID号,获得地方如下图所示:
- corpsecret和Agentid
应用的安全码和agentid,获得地方如下图所示:(这两个参数在建立的企业应用中,可见范围按需要设置)
zabbix-server后台配置
第二步:Zabbix服务器中配置(安装python)
1、将脚步放置服务器目录下
脚本运行环境准备
[root@server ~]# egrep -i ^alert /etc/zabbix/zabbix_server.conf 或者 grep alertscripts /etc/zabbix/zabbix_server.conf AlertScriptsPath=/usr/lib/zabbix/alertscripts 确认AlertScriptsPath=/usr/lib/zabbix/alertscripts是否被备注
[root@server ~]# chmod +x /usr/lib/zabbix/alertscripts |
以下为网上资料,作为参考 修改Zabbix.conf
[root@zabbix-server ~]# grep alertscripts /etc/zabbix/zabbix_server.conf AlertScriptsPath=/usr/lib/zabbix/alertscripts
我们设置zabbix默认脚本路径,这样在web端就可以获取到脚本
四、设置脚本 下载脚本
[root@zabbix-server alertscripts]# wget http://download.zhsir.org/Zabbix/weixin_linux_amd64 [root@zabbix-server alertscripts]# mv weixin_linux_amd64 wechat [root@zabbix-server alertscripts]# chmod 755 wechat [root@zabbix-server alertscripts]# chown zabbix:zabbix wechat 执行脚本,进行测试
提醒:下面三个参数按照实际情况填写 [root@zabbix-server alertscripts]# ./wechat –corpid=xxxxxxxxxxxxxxxxxxxxx –corpsecret=Q-Hxxxxxxxxxxxxxxxm1SUcS-kmYxxxxxxxxxxxxxxxxA –msg=”您好,告警测试” –user=XieWenLong –agentid=1000002 {“errcode”:0,”errmsg”:”ok”,”invaliduser”:”“}
提示: –corpid= 我们企业里面的id –corpsecret= 这里就是我们Secret里面的id -msg= 内容 -user=我们邀请用户的账号
因为脚本是编译过的,无法进行编辑,我们可以使用./wechat -h or –help 查看 |
2、本文脚本用到Python3运行环境,部署过程如下:
确认是否已经安装python3
已安装则跳过以下步骤
安装脚本用到的python库
|
3、建立log文件
[root@server ~]# touch /tmp/weixin.log
[root@server ~]# chown zabbix:zabbix /tmp/weixin.log
[root@server ~]# ls -l /tmp/weixin.log
-rw-r--r--. 1 zabbix zabbix 0 Sep 12 09:30 /tmp/weixin.log
4、测试脚本发送
以下红色部分是自己在微信企业号中的ID号
[root@server ~]# ./weixin.py qy01b2dxxxxxxxxxxxxxxxxxxx8d01 test test
补充:Zabbix报警脚本
把报警脚本放到zabbix_server相应的目录下
文件名为:Weixin.py (记得添加可执行权限)
报警脚本代码如下 (替换下面的 'xxxxx' 部分)
(环境使用附件脚本,以下脚本相对复杂)
#!/usr/local/python3/bin/python3 # -*- coding:utf-8 -*- import requests import json import sys
# 企业号及应用相关信息 corp_id = 'xxxxxxx' corp_secret = 'xxxxxxx' agent_id = xxxxxx # 存放access_token文件路径 file_path = '/tmp/access_token.log'
def get_access_token_from_file(): try: f = open(file_path,'r+') this_access_token = f.read() print('get success %s' % this_access_token) f.close() return this_access_token except Exception as e: print(e)
# 获取token函数,文本里记录的token失效时调用 def get_access_token(): get_token_url = 'https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid=%s&corpsecret=%s' % (corp_id, corp_secret) print(get_token_url) r = requests.get(get_token_url) request_json = r.json() this_access_token = request_json['access_token'] print(this_access_token) r.close() # 把获取到的access_token写入文本 try: f = open(file_path,'w+') f.write(this_access_token) f.close() except Exception as e: print(e)
# 返回获取到的access_token值 return this_access_token
# snedMessage # 死循环,直到消息成功发送 flag = True while(flag): # 从文本获取access_token access_token = get_access_token_from_file() try: to_user = '@all' message = sys.argv[3] send_message_url = 'https://qyapi.weixin.qq.com/cgi-bin/message/send?access_token=%s' % access_token print(send_message_url) message_params = { "touser":to_user, "msgtype":"text", "agentid":agent_id, "text":{ "content" : message }, "safe":0 } r = requests.post(send_message_url, data=json.dumps(message_params)) print('post success %s ' % r.text) # 判断是否发送成功,如不成功则跑出异常,让其执行异常处理里的函数 request_json = r.json() errmsg = request_json['errmsg'] if errmsg != 'ok': raise # 消息成功发送,停止死循环 flag = False except Exception as e: print(e) access_token = get_access_token() |
前台配置
6、修改Zabbix_server的告警设置
第一步:
修改告警调用的脚本名称及给脚本传入的参数,如下图所示:
上图Script parameters表示调用脚本时向脚本传入什么参数,参数解释如下
{ALTER.SENDTO} # 发送给谁,该参数在邮件告警中有作用,但微信告警中没有
{ALTER.SUBJECT} # 告警标题,该参数在邮件告警中有作用,但微信告警中没有
{ALTER.MESSAGE} # 告警内容,在微信告警中有用
第二步
- 修改告警内容格式
修改告警内容样式,让告警内容看得更舒服(在微信告警中告警标题是没用的,发送给谁也是基本上没有用)
如下图所示:
以下图片是Zabbix3.4配置界面 内容如下:
|
第三步
增加用户告警
以下收件人部分是自己在微信企业号中的ID号
企业号通信录
1、把所有要接收告警的人都添加到企业号通信录里面,逻辑是(先在通信录里创建该成员,再邀请该成员加入,或让他扫码加入)
2、给成员分配企业应用权限
如下图所示:
到此,已大功告成,尽情享受微信告警的方便吧。是不是很简单呢。