Zabbix报警机制

1 基本概念

自定义的监控项默认不会自动报警
首页也不会提示错误
需要配置触发器与报警动作才可以自动报警

• 触发器（trigger）
  表达式
  当触发条件发生后，会导致一个触发事件
  触发事件会执行某个动作
• 动作（action）
  触发器的条件被触发后的行为
  可以使发送邮件、也可以是重启某个服务等

2 触发器

• 要求：
  监控192.168.2.100 主机的系统总用户数量时，若大于30个时 发邮件给zabbix@localhost邮箱。

2.1 创建触发器

2.2 把触发器和监控项绑定

2.3 创建表达式

2.4 保存触发器设置

2.5 测试触发器

2.6 添加几个用户测试

[root@host100 ~]# useradd user1
[root@host100 ~]# useradd user2
[root@host100 ~]# useradd user3
[root@host100 ~]# useradd user4
[root@host100 ~]# useradd user5
[root@host100 ~]# wc -l /etc/passwd | awk '{print $1}'
26

触发器正常
把添加的用户删除到25个以下

[root@host100 ~]# userdel -r user5
[root@host100 ~]# userdel -r user4
[root@host100 ~]# userdel -r user3

3 创建动作

准备邮件服务器和邮箱账号

[root@zabbix05 ~]# yum -y install postfix
[root@zabbix05 ~]# systemctl status postfix.service 
[root@zabbix05 ~]# systemctl start postfix
[root@zabbix05 ~]# systemctl enable  postfix
[root@zabbix05 ~]# netstat -utnlp | grep 25
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      1493/master         
tcp6       0      0 ::1:25                  :::*                    LISTEN      1493/master         

[root@zabbix05 ~]#  echo "127.0.0.1  zabbix05" >> /etc/hosts
[root@zabbix05 ~]# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
127.0.0.1  zabbix05

[root@zabbix05 ~]# yum -y install mailx
[root@zabbix05 ~]# mail  -s "first mail"  zabbix   <  /etc/yum.repos.d/dvd.repo 
[root@zabbix05 ~]# su - zabbix
[zabbix@zabbix05 ~]$ mail
Heirloom Mail version 12.5 7/5/10.  Type ? for help.
"/var/spool/mail/zabbix": 1 message 1 new
>N  1 root                  Tue Apr  7 07:03  22/663   "first mail"
& 1

4 设置邮件报警

4.1 创建Media

1. 设置邮件服务器信息
   
2. 为账户添加Media
   
   

4.2 创建Action

4.3 效果测试

2.100上添加用户让用户数大于25

[root@host100 ~]# useradd user3
[root@host100 ~]# useradd user4
[root@host100 ~]# useradd user5
[root@host100 ~]# useradd user6
[root@host100 ~]# wc -l /etc/passwd | awk '{print $1}'
27