分布式监控系统Zabbix-3.0.3-完整安装记录（6）-微信报警部署

 

Zabbix可以通过多种方式把告警信息发送到指定人，常用的有邮件，短信报警方式。

现在由于微信使用的广泛度，越来越多的企业开始使用zabbix结合微信作为主要的告警方式，这样可以及时有效的把告警信息推送到接收人，方便告警的及时处理。
前面介绍了zabbix的邮件报警的部署过程，这里继续说下zabbix的微信报警环境的部署。

废话不多说了，下面记录了微信报警的操作过程：

接下来详细记录如下：

1)微信企业号的申请过程

2)微信企业号登陆后的相关设置

3）zabbix结合微信报警脚本设置

 

------------------------------------------------------------------------------------------------------------------
一、微信企业号的申请过程（现在企业号已经升级为企业微信）：

注册地址：
https://qy.weixin.qq.com/

 

 

 

 

 

 

如下：填写用户信息登陆

扫面二维码，完成身份验证

 

 

 

 

扫描二维码

 

 

 

------------------------------------------------------------------------------------------------------------------
二、微信企业号登陆后的相关设置

首次登陆，查看通讯录-组织架构，可以直接添加成员，也可以添加子部门，然后在子部门里新增成员

 

点击“修改部门”会查看到部门ID号，后面微信脚本里会用到！

 

可以将成员添加到子部门中

 

账号是不同于微信号，最好是字母加数字

 

成员添加成功后，别忘了后面要关注本企业号

 

 

 

接着”设置“企业号Logo，这个一定要设置，不然后面发信息会报错，算是一个BUG吧.

注意：设置里面的”进入认证系统“，认证是需要收费的，所以这里不进行认证。忽略这个设置。

注意：添加的用户一定要扫描下面”设置“->”企业号信息“里的二维码，关注这个企业号

 

接着到”应用中心”里创建一个应用

 

记住这个monit-test应用的ID号，后面微信脚本里会用到

 

最后，需要进行“设置”->“权限管理”的操作，新建一个管理组

 

留下下面的CorpID和Secret,后面的微信脚本里会用到！

由于上面monit-manager管理组没有设置管理员，接下来还要设置一个管理员！
点击”系统管理组“设置管理员

 

 

 邮箱验证方式添加

 

登陆上面的管理员邮箱，按照邮件提示进行密码登陆设置

 

 先扫描二维码进行绑定，然后设置密码

 

 

这样，以后登陆这个企业号，要先使用这个管理员的微信进行扫描，扫描后在微信里的企业小助手里确认登陆，然后再进行用户名和密码登陆。

 

 

 

 

 

 登陆后，发现系统管理员已经设置成功了。

 

 

-----------------------------------------------------------------------------------------------------
二、接下来进行zabbix的微信配置

 

设置微信脚本如下：在alertscripts路径下编写脚本
[root@Zabbix-server alertscripts]# pwd
/usr/local/zabbix/alertscripts

需要调用微信接口，那么如何调用微信接口呢？
调用微信接口需要一个调用接口的凭证：access_token
通过 ：CropID 、Secret 才能获取到access_token，但是获取到的token有效期为两分钟。

微信企业号接口调试工具传送门：http://qydev.weixin.qq.com/debug

打开上面url，使用上面monitops企业号的monit-manager管理组的CorpID和Secret号获得调用接口凭证access_token，如下：

 

 

 

 zabbix发送微信报警的脚本可以用Shell脚本或python脚本，二者任选其一（推荐python脚本）

（一）Shell脚本调用
使用：
curl -s -G url 获取 AccessToken
使用：
curl --data url 传送凭证调用企业号接口

zabbix会传递三个参数给脚本，$1是消息接收账号，$2报警标题，$3报警内容

[root@Zabbix-server alertscripts]# cat weixin.sh

#!/bin/bash
#########################################################################
# File Name: wechat.sh
# Author: shaonbean
# Email: shaonbean@qq.com
# Created Time: Sun 24 Jul 2016 05:48:14 AM CST
#########################################################################
# Functions: send messages to wechat app
# set variables
CropID='wx76c41a935c66acf9'
Secret='RRuppCYAGgmYacNneRoRKXc1ESptSS4wKboZXcYOPrwspJqX1oU_Qs5U9jgcFQqs'
GURL="https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid=$CropID&corpsecret=$Secret"
#get acccess_token
Gtoken=$(/usr/bin/curl -s -G $GURL | awk -F\" '{print $4}')
PURL="https://qyapi.weixin.qq.com/cgi-bin/message/send?access_token=$Gtoken"
#
function body() {
local int AppID=1
local UserID="test001"       
local PartyID=3
local Msg=$(echo "$@" | cut -d" " -f3-)
printf '{\n'
printf '\t"touser": "'"$UserID"\"",\n"
printf '\t"toparty": "'"$PartyID"\"",\n"
printf '\t"msgtype": "text",\n'
printf '\t"agentid": "'" $AppID "\"",\n"
printf '\t"text": {\n'
printf '\t\t"content": "'"$Msg"\""\n"
printf '\t},\n'
printf '\t"safe":"0"\n'
printf '}\n'
}
/usr/bin/curl --data-ascii "$(body $! $2 $3)" $PURL

注意：
上面脚本中标注的几处：
CorpID和Secret分别是上面企业公众号的管理组monit-manager的ID
UseID：用户账号。这里只需要填写一个账号即可。zabbix的web界面里发信是按照应用ID，只要关注这个微信企业号内的用户都会收到报警邮件。
AppID：应用ID
PartyID：部门ID号

-----------------------------------------

为什么要这样写脚本？

      因为微信企业号开放的端口有固定的格式限制

      企业号支持的格式：http://qydev.weixin.qq.com/wiki/index.php?title=消息类型及数据格式

-----------------------------------------------------------------------------------------------------------------------

将weixin.sh脚本放入zabbix默认执行路径alertscripts下，权限一定要设置成zabbix进程的启动用户！
[root@Zabbix-server alertscripts]# pwd
/usr/local/zabbix/alertscripts
[root@Zabbix-server alertscripts]# chown zabbix.zabbix /usr/local/zabbix/alertscripts/weixin.sh
[root@Zabbix-server alertscripts]# chmod 755 /usr/local/zabbix/alertscripts/weixin.sh

 

手动测试脚本能否正常发信，测试的账号由于在脚本里已经写明(test001)，观察到微信能正常收到测试信息：
[root@Zabbix-server alertscripts]# ./weixin.sh  test heiheihei
{"errcode":0,"errmsg":"ok"}
[root@Zabbix-server alertscripts]# ./weixin.sh  test hahaha
{"errcode":0,"errmsg":"ok"}

 

 

-------------------------------------
python脚本调用：

安装simplejson    （也可以直接下载，地址：https://pan.baidu.com/s/1o8dHQIY    提取密码：yd72）
[root@Zabbix-server src]# pwd
/usr/local/src
[root@Zabbix-server src]#
[root@Zabbix-server src]# wget https://pypi.python.org/packages/f0/07/26b519e6ebb03c2a74989f7571e6ae6b82e9d7d81b8de6fcdbfc643c7b58/simplejson-3.8.2.tar.gz
[root@Zabbix-server src]# tar zxvf simplejson-3.8.2.tar.gz && cd simplejson-3.8.2
[root@Zabbix-server src]# python setup.py build
[root@Zabbix-server src]# python setup.py install
*********************************************************************************
注意：在上面build和install过程中，如果出现下面的WARNING提示，不用管，不影响结果！
WARNING: The C extension could not be compiled, speedups are not enabled.
Plain-Python installation succeeded.
*********************************************************************************

下载wechat.py脚本
[root@Zabbix-server src]# git clone https://github.com/X-Mars/Zabbix-Alert-WeChat.git
[root@Zabbix-server src]# cp Zabbix-Alert-WeChat/wechat.py /usr/local/zabbix/alertscripts/
[root@Zabbix-server src]# cd /usr/local/zabbix/alertscripts/
[root@Zabbix-server alertscripts]# chmod 755 wechat.py
[root@Zabbix-server alertscripts]# chown zabbix:zabbix wechat.py
[root@Zabbix-server alertscripts]# mv wechat.py weixin.py

修改weixin.py脚本
[root@Zabbix-server alertscripts]# cat weixin.py

#!/usr/bin/python
#_*_coding:utf-8 _*_

 
import urllib,urllib2
import json
import sys
import simplejson

reload(sys)
sys.setdefaultencoding('utf-8')


def gettoken(corpid,corpsecret):
    gettoken_url = 'https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid=' + corpid + '&corpsecret=' + corpsecret
    print  gettoken_url
    try:
        token_file = urllib2.urlopen(gettoken_url)
    except urllib2.HTTPError as e:
        print e.code
        print e.read().decode("utf8")
        sys.exit()
    token_data = token_file.read().decode('utf-8')
    token_json = json.loads(token_data)
    token_json.keys()
    token = token_json['access_token']
    return token
 
 
 
def senddata(access_token,user,subject,content):
 
    send_url = 'https://qyapi.weixin.qq.com/cgi-bin/message/send?access_token=' + access_token
    send_values = {
        "touser":"test001", 
        "toparty":"3", 
        "msgtype":"text",
        "agentid":"1",
        "text":{
            "content":subject + '\n' + content
           },
        "safe":"0"
        }
#    send_data = json.dumps(send_values, ensure_ascii=False)
    send_data = simplejson.dumps(send_values, ensure_ascii=False).encode('utf-8')
    send_request = urllib2.Request(send_url, send_data)
    response = json.loads(urllib2.urlopen(send_request).read())
    print str(response)
 
 
if __name__ == '__main__':
    user = str(sys.argv[1]) 
    subject = str(sys.argv[2])
    content = str(sys.argv[3])
    
    corpid =  'wx76c41a935c66acf9'
    corpsecret = 'RRuppCYAGgmYacNneRoRKXc1ESptSS4wKboZXcYOPrwspJqX1oU_Qs5U9jgcFQqs'
    accesstoken = gettoken(corpid,corpsecret)
    senddata(accesstoken,user,subject,content)

上面脚本中涉及了微信企业号中的用户(任意一个即可，如上的test001)，应用ID，部门ID，corpid和secret

 

修改weixin.py脚本权限
[root@Zabbix-server alertscripts]# chown zabbix.zabbxix weixin.py
[root@Zabbix-server alertscripts]# chmod 755 weixin.py

 

手动测试weixin.py脚本，可以使用用户账号或应用ID去测试，观察微信是否能收到信息：
[root@Zabbix-server alertscripts]# ./weixin.py test001 test hahaha
https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid=wx76c41a935c66acf9&corpsecret=RRuppCYAGgmYacNneRoRKXc1ESptSS4wKboZXcYOPrwspJqX1oU_Qs5U9jgcFQqs
{u'errcode': 0, u'errmsg': u'ok'}
[root@Zabbix-server alertscripts]# ./weixin.py 1 test zabbix-微信报警
https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid=wx76c41a935c66acf9&corpsecret=RRuppCYAGgmYacNneRoRKXc1ESptSS4wKboZXcYOPrwspJqX1oU_Qs5U9jgcFQqs
{u'errcode': 0, u'errmsg': u'ok'}

 

 

接着开始登陆zabbix，添加报警设置（跟邮件报警的配置差不多）

1）创建报警媒介（这里我选用python脚本:weixin.py，如果选用shell脚本，就改换weixin.sh。其他设置都不变！）

注意下面要填写的脚本参数：
{ALERT.SENDTO}
{ALERT.SUBJECT}
{ALERT.MESSAGE}

 

2)创建用户weixin（密码一栏可以选择跟之前的超级管理员zabbix一样的密码；用户类型也可以设置成超级管理员）

 

这里最好使用微信企业号的应用ID，这样发的报警信息，在企业号内的用户都能收到。或者添加任意一个用户账号(比如test-001)，切不可添加多条，否则就会收到重复信息。

 

 

 3）创建动作

 

注意严格下面的微信发送格式：
上面的默认接收人填写：{TRIGGER.STATUS}: {TRIGGER.NAME}

默认信息和恢复信息要填写一样的内容，如下：
告警主机：{HOST.NAME}
主机IP： {HOST.IP}
告警时间：{EVENT.DATE} {EVENT.TIME}
告警等级：{TRIGGER.SEVERITY}
告警信息：{TRIGGER.NAME}
问题详情：{ITEM.NAME}:{ITEM.VALUE}
当前状态: {TRIGGER.STATUS}:{ITEM.VALUE1}
事件ID： {EVENT.ID}

 

如下，在“条件”里可自主选择添加“主机”和“模板”（具体可参考上一篇的“zabbix邮件报警”的此步设置）

 

下面的“操作”（具体说明可参考上一篇的“zabbix邮件报警”的此步设置）。
下面设置的报警信息只发送给weixin用户就行了，没有发生给用户组。

 注意：“操作”底部的“条件“做如下设置(时间已确认=非确认)，这个别忘了！

 

这样，就顺利创建了一个名为“weixin”的动作

 

 

测试，将其中一台被监控机器(192.168.1.25)的zabbix-agent服务关掉，观察微信是否能正常收到报警信息：
经测试，报警信息(3次)和恢复后的信息(1次)，微信都能正常收到。

 

 

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
要追加用户的微信监控，只需要将用户添加到相关应用关联到的对应部门里即可！其他配置都不需要动。