ZABBIX之旅(5.0版以上)

【背景说明】运维系统使用时Zabbix工具,需添加微信公众号、微信企业号进行异常数据提醒的消息推送功能。

【系统环境】

Linux系统、Python3、Pip

【应用工具】

Mac Pro ---- FinalShell

一、ZABBIX脚本(微信公众号,企业微信)

1.企业微信信息推送(python)

为什么选用微信企业号?

	因为微信企业号需要先在企业通信录新建该员工,该员工才能关注该企业号,这样就能实现告警信息的私密性。如果使用公众号,则只要所有关注了该公众号的人都能收到告警消息,容易造成信息泄露。而且员工数少于200人的企业号是不用钱的,也没有任何申请限制。

实现步骤

  1. 注册微信企业号

     打开以下链接注册微信企业号:https://work.weixin.qq.com/wework_admin/register_wx?from=myhome选择没有营业执照继续注册(限员工数200人以下),如下图所示,如果是正规大企业使用,请正常注册。
    

image

填上企业名称即可注册完成,后面还需要指定企业号管理员,按步骤绑定好管理员微信即可。

  1. 在企业号上创建告警应用

该告警应用的角色如下:Zabbix_server ---------> 告警应用 --------> 运维人员微信号

在企业号上创建一个应用,如下图所示:

image

填好相关资料,应用即可创建完成,如上图本文创建的应用叫Zabbix告警

企业号上的重要信息

这里重点提一下企业号里几点重要的信息,等会在脚本中会用到

  • corpid

    企业号的ID号,获得地方如下图所示:

    image

    应用的安全码和agentid,获得地方如下图所示:

image

至此,可获取到重要的参数 - 企业号应用信息:

crop_id、corp_secret、agent_id

Zabbix报警脚本

外部脚本存放路径(默认):

/usr/share/zabbix/alertscripts/

可修改外部脚本存放路径地址文件

vim /etc/zabbix/zabbix_server.conf

大概在第500行代码左右可以查看到。

python脚本代码如下(替换下面的‘xxxxx’部分)

#!/usr/bin python3

import requests
import json
import sys
# 企业号及应用相关信息
corp_id = 'xxxxxxx'
corp_secret = 'xxxxxxx'
agent_id = xxxxxxx
# 存放access_token文件路径
file_path = '/tmp/access_token.log'
def get_access_token_from_file():
    try:
        f = open(file_path,'r+')
        this_access_token = f.read()
        print('get success %s' % this_access_token)
        f.close()
        return this_access_token
    except Exception as e:
        print(e)
# 获取token函数,文本里记录的token失效时调用
def get_access_token():
    get_token_url = 'https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid=%s&corpsecret=%s' % (corp_id, corp_secret)
    print(get_token_url)
    r = requests.get(get_token_url)
    request_json = r.json()
    this_access_token = request_json['access_token']
    print(this_access_token)
    r.close()
    # 把获取到的access_token写入文本
    try:
        f = open(file_path,'w+')
        f.write(this_access_token)
        f.close()
    except Exception as e:
        print(e)
    # 返回获取到的access_token值
    return this_access_token
# snedMessage
# 死循环,直到消息成功发送
flag = True
while(flag):
    # 从文本获取access_token
    access_token = get_access_token_from_file()
    try:
        to_user = '@all'
        message = sys.argv[3]
        send_message_url = 'https://qyapi.weixin.qq.com/cgi-bin/message/send?access_token=%s' % access_token
        print(send_message_url)
        message_params = {
                            "touser":to_user,
                            "msgtype":"text",
                            "agentid":agent_id,
                            "text":{
                                "content" : message
                            },
                            "safe":0
                        }
        r = requests.post(send_message_url, data=json.dumps(message_params))
        print('post success %s ' % r.text)
        # 判断是否发送成功,如不成功则跑出异常,让其执行异常处理里的函数
        request_json = r.json()
        errmsg = request_json['errmsg']
        if errmsg != 'ok': raise
        # 消息成功发送,停止死循环
        flag = False
    except Exception as e:
        print(e)
        access_token = get_access_token()

注释:当前发送对象为‘@all’,可修改启动参数进行,获取对应的对象(企业微信的用户ID)后进行发送。

在上传服务器指定文件夹后,可在服务器环境中运行python对脚本进行检验。(xxxx.py为微信脚本)

python3 xxxx.py '参数1' '参数2'

日志输出为:

python3 gzh_wechat.py 'openidxxxxxxxxxxxxxxx'
get success 43_fhNx5B49qQOjvTr-7fY8JBFerQG6n164H45WT1NDccGlEdIvSPIsG1CnsZ377E2VEMlA7D4k55iaawzzip7YIISlly3KcZXnt_gfV6J6kZOS60gnz1HxQ0fI3QgIrRxuvhTxYp7ebA1d0yBlLSIaAFAHOE
https://qyapi.weixin.qq.com/cgi-bin/message/template/send?access_token=43_fhNx5B49qQOjvTr-7fY8JBFerQG6n164H45WT1NDccGlEdIvSPIsG1CnsZ377E2VEMlA7D4k55iaawzzip7YIISlly3KcZXnt_gfV6J6kZOS60gnz1HxQ0fI3QgIrRxuvhTxYp7ebA1d0yBlLSIaAFAHOE
post success {"errcode":0,"errmsg":"ok","msgid":1803177490043944963}

配置ZABBIX - 管理 - 报警媒介类型 - 创建媒体类型

image

上图Script parameters表示调用脚本时向脚本传入什么参数,参数解释如下

{ALTER.SENDTO} # 发送给谁,该参数在邮件告警中有作用,但微信告警中没有

{ALTER.SUBJECT} # 告警标题,该参数在邮件告警中有作用,但微信告警中没有

{ALTER.MESSAGE} # 告警内容,在微信告警中有用

  • 修改告警内容格式

修改告警内容样式,让告警内容看得更舒服(在微信告警中告警标题是没用的,发送给谁也是基本上没有用)

如下图所示:

image

企业号通信录

把所有要接收告警的人都添加到企业号通信录里面,逻辑是(先在通信录里创建该成员,再邀请该成员加入,或让他扫码加入)

如下图所示:

image

到此企业微信通知Over。

2.微信公众号消息推送(python)

提前准备内容

app_id、app_secret(微信公众号管理后台获取)

template_id(微信公众号管理后台 - 模板Id),及模板内容参数。

实现步骤

具体配置内容于相同企业微信相同,具体步骤如上;

代码脚本

#!/usr/bin/python3

import requests
import json
import sys
# 企业号及应用相关信息
app_id = 'xxxxxxxx'
app_secret = 'xxxxxxxxxxxxxxxx'
# 存放access_token文件路径
file_path = '/tmp/access_token.log'
def get_access_token_from_file():
    try:
        f = open(file_path,'r+')
        this_access_token = f.read()
        print('get success %s' % this_access_token)
        f.close()
        return this_access_token
    except Exception as e:
        print(e)
# 获取token函数,文本里记录的token失效时调用
def get_access_token():
    get_token_url = 'https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid=%s&secret=%s' % (app_id, app_secret)
    print(get_token_url)
    r = requests.get(get_token_url)
    request_json = r.json()
    this_access_token = request_json['access_token']
    print(this_access_token)
    r.close()
    # 把获取到的access_token写入文本
    try:
        f = open(file_path,'w+')
        f.write(this_access_token)
        f.close()
    except Exception as e:
        print(e)
    # 返回获取到的access_token值
    return this_access_token
# snedMessage
# 死循环,直到消息成功发送
flag = True
while(flag):
    # 从文本获取access_token
    access_token = get_access_token_from_file()
    to_user = sys.argv[1]
    subject = sys.argv[2]
    message = sys.argv[3]
    try:
        send_message_url = 'https://api.weixin.qq.com/cgi-bin/message/template/send?access_token=%s' % access_token
        print(send_message_url)
        message_params = {
                            "touser": to_user,
                            "template_id":"-CUCjl5B1CEb_QxZFZABZ2erzz_kbLoJFiIhi3PcWaQ",
                            "data":{
                                "first" : {
                                    "value":subject,
                                    "color":"#173177"
                                },
                                "keyword1" : {
                                    "value":message,
                                    "color":"#173177"
                                },
                                "keyword2" : {
                                    "value":"39.8元",
                                    "color":"#173177"
                                },
                                "remark":{
                                    "value":"欢迎再次购买!",
                                    "color":"#173177"
                                }
                            }
                        }
        r = requests.post(send_message_url, data=json.dumps(message_params))
        print('post success %s ' % r.text)
        # 判断是否发送成功,如不成功则跑出异常,让其执行异常处理里的函数
        request_json = r.json()
        errmsg = request_json['errmsg']
        if errmsg != 'ok': raise
        # 消息成功发送,停止死循环
        flag = False
    except Exception as e:
        print(e)
        access_token = get_access_token()

重点说明

1.上传应用服务器中文件夹,脚本位置如下:

image-20210331102107672.png

2.文件上传后需给脚步文件操作权限,当前我勾选了所有权限:

image-20210331102257020.png

或者输入

chmon u+x xxxx.py

(如果给予权限后,依然提示权限问题一调要重启服务器)

重启命令:
reboot

3.脚本代码中特别需要注意,在安装python后要找到配置python环境的启动文件,我当前的是

/usr/bin/python3

(该路径会运用到python脚本的启动项)

如果找不到可以使用如下语句检索:

whereis python3

4.在复制脚本到指定位置后,且安装了Python后,一定要执行如下语句,安装脚本所需依赖:

pip3 install requests
python3 --version
pip3 --version

3.微信公众号消息推送(shell)

提前准备内容

app_id、app_secret(微信公众号管理后台获取)

template_id(微信公众号管理后台 - 模板Id),及模板内容参数。

实现步骤

具体配置内容于相同企业微信相同,具体步骤如上;

代码脚本

#!/bin/sh
# 微信消息发送脚本 

#全局配置--
#微信公众号appID
appID=xxxxxx

#微信公众号appsecret
appsecret=xxxxxxx

#微信公众号发送消息模板
tpl_id=-xxxxxxxxxxxx
#消息模板:
#   {{first.DATA}} 
#   代办事项:{{keyword1.DATA}} 
#   提醒时间:{{keyword2.DATA}}
#
#   {{remark.DATA}}

#获取微信公众号AccessToken,并缓存到本地 函数
getAccessToken(){
    if [ -f "/var/log/zabbix/.wechat_accesstoken" ]; then
        access_token=`cat /var/log/zabbix/.wechat_accesstoken | awk -F":" '{print $1}'`
        expires_in=`cat /var/log/zabbix/.wechat_accesstoken | awk -F":" '{print $2}'`
        time=`cat /var/log/zabbix/.wechat_accesstoken | awk -F":" '{print $3}'`
            if [ -z $access_token ] || [ -z $expires_in ] || [ -z $time ]; then
            rm -f /var/log/zabbix/.wechat_accesstoken
            getAccessToken 
        fi
    else
        content=$(curl "https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid=$appID&secret=$appsecret")
#       echo "get content: $content"
        access_token=`echo $content | awk -F "\"" '{print $4}'`
        expires_in=`echo $content | awk -F "\"" '{print $7}' | cut -d"}" -f1|cut -c2-`
        echo "access_token = $access_token" >> /var/log/zabbix/.wechat_accesstoken_log
#       echo "expires_in = $expires_in"
        time=$(date +%s)
        echo "$access_token:$expires_in:$time" > /var/log/zabbix/.wechat_accesstoken

        if [ -z $access_token ] || [ -z $expires_in ] || [ -z $time ]; then
                    echo "not get access_token" >> /var/log/zabbix/.wechat_accesstoken_log
                    exit 0
        fi
        fi

    remain=$[$(date +%s) - $time]
    echo "remain:$remain">> /var/log/zabbix/.wechat_accesstoken_log
    limit=$[$expires_in - 7020]
    echo "limit:$limit">> /var/log/zabbix/.wechat_accesstoken_log
    if [ $remain -gt $limit ]; then
        rm -f /var/log/zabbix/.wechat_accesstoken
        getAccessToken
    fi
}
#发送消息函数
sendMessage(){
    #消息json体
    message=`cat << EOF
    {
    "touser":"$openid",
    "template_id":"$tpl_id",
    "url":"$url",
    "data":{
            "first": {
                    "value":"$first",
                    "color":"#FF0000"
            },
            "keyword1":{
                    "value":"$keyword1",
                    "color":"#173177"
            },      
            "keyword2": {
                    "value":"$keyword2",
                    "color":"#173177"
            },
            "remark":{
                    "value":"$remark",
                    "color":"#FF0000"
            }
    }
     }
EOF
`
  info=`curl -X POST -H "Content-Type: application/json"  https://api.weixin.qq.com/cgi-bin/message/template/send?access_token=$access_token -d "$message"`
  echo "info:$info">> /var/log/zabbix/.wechat_accesstoken_log
}

#帮助信息函数
#usage(){
#    cat <<EOF
#usage: $0 [-u openids -s summary -n name -t time -d detail -l link] [-h]
#    u   wechat user openid , multiple comma separated
#    s   message summary
#    n   project name
#    t   alarm time
#    d   message detail
#    l   link address
#    h   output this help and exit
#EOF
#}


#获取脚本执行参数
#while getopts ":u:s:n:t:d:h:l:" op; do
#    case $op in
#        u)openids="$OPTARG";;
#        s)first="$OPTARG";;
#        n)name="$OPTARG";;
#        t)date="$OPTARG";;
#        d)remark="$OPTARG";;
#        l)url="$OPTARG";;
#        *)
#        usage
#        exit 0
#        ;;
#    esac
#done

#判断条件满足发送消息
if [[ -n $1 && -n $2 && -n $3  && -n $4 ]]; then
    url=$2
    first=$3
    keyword1=$4
    keyword2=$5
    remark=$6
    echo `date +"%Y-%m-%d %H:%M:%S"` >> /var/log/zabbix/.wechat_accesstoken_log
    echo "send message : $url $openid $first $keyword1 $keyword2 $remark" >> /var/log/zabbix/.wechat_accesstoken_log 
    getAccessToken
   
    OLD_IFS="$IFS"
    IFS=","
    arr=($1)
    IFS="$OLD_IFS"
    for openid in ${arr[@]}
    do
        sendMessage
    done
    exit $?
else
    echo `date +"%Y-%m-%d %H:%M:%S"` >> /var/log/zabbix/.wechat_accesstoken_log
    echo "error." >> /var/log/zabbix/.wechat_accesstoken_log
#    usage
    exit 1
fi

二、配置脚本触发器及动作

具体配置流程:

1.用户篇

1.1管理 -> 用户 -> 创建用户

添加用户.png

1.2为用户添加报警媒介

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-akifdMdl-1617168573457)(https://upload-images.jianshu.io/upload_images/4042046-750008a2d1b57caf.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)]

赋值报警媒介.png

1.3给予用户权限(一定市Super admin,用户类型:Super admin)

用户权限.png

2.触发器(配置 - 主机 - 触发器)

2.1 选择主机 - 点击列表中触发器 - 点击创建触发器

触发器001.png

2.2 添加触发器

触发器002.png

注意:

表达式的编写;

问题事件生成模式:1.单个(只触发响应一下动作操作及脚本);2.多重(一定时间会重复响应动作操作及脚本)

允许手动关闭(否则后期在关闭是无法进行手动操作,需选中);

点击已启用/已关闭可以直接切换状态;

3.动作篇(配置 - 动作)

3.1 添加动作(可添加多个动作进行“或”,“与”,“非”的操作排列)

添加动作-1.png

3.2 动作 - 操作

添加动作-操作步骤01.png

添加动作-操作步骤02.png

故障{TRIGGER.STATUS},服务器:{HOSTNAME1}发生: {TRIGGER.NAME}故障!

告警主机:{HOSTNAME1}

告警时间:{EVENT.DATE} {EVENT.TIME}

告警等级:{TRIGGER.SEVERITY}

告警信息: {TRIGGER.NAME}

告警项目:{TRIGGER.KEY1}

问题详情:{ITEM.NAME}:{ITEM.VALUE}

当前状态:{TRIGGER.STATUS}:{ITEM.VALUE1}

事件 ID:{EVENT.ID}

动作操作-003.png

服务器:{HOST.NAME}: {TRIGGER.NAME}已恢复!

告警主机:{HOST.NAME}

告警地址:{HOST.IP}

监控项目:{ITEM.NAME}

监控取值:{ITEM.LASTVALUE}

告警等级:{TRIGGER.SEVERITY}

当前状态:{TRIGGER.STATUS}

告警信息:{TRIGGER.NAME}

告警时间:{EVENT.DATE} {EVENT.TIME}

恢复时间:{EVENT.RECOVERY.DATE} {EVENT.RECOVERY.TIME}

持续时间:{EVENT.AGE}

事件ID:{EVENT.ID}

参考文献:zabbix4.2配置微信告警脚本教程 https://idc.wanyunshuju.com/zab/1028.html

您好!要在一台CentOS 7服务器上安装Zabbix Server 5.0,以及在另一台服务器上安装Zabbix Agent 5.0,您可以按照以下步骤进行操作: 1. 在Zabbix Server上执行以下命令以添加Zabbix官方仓库: ```bash sudo rpm -ivh https://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm ``` 2. 安装Zabbix Server: ```bash sudo yum install zabbix-server-mysql zabbix-web-mysql ``` 3. 启用并启动Zabbix Server服务: ```bash sudo systemctl enable zabbix-server sudo systemctl start zabbix-server ``` 4. 在Zabbix Agent所在的服务器上执行以下命令以添加Zabbix官方仓库: ```bash sudo rpm -ivh https://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm ``` 5. 安装Zabbix Agent: ```bash sudo yum install zabbix-agent ``` 6. 编辑Zabbix Agent配置文件 `/etc/zabbix/zabbix_agentd.conf`,将`Server`和`ServerActive`参数设置为Zabbix Server的IP地址: ```bash Server=ZABBIX_SERVER_IP ServerActive=ZABBIX_SERVER_IP ``` 请将 `ZABBIX_SERVER_IP` 替换为实际的Zabbix Server IP地址。 7. 启用并启动Zabbix Agent服务: ```bash sudo systemctl enable zabbix-agent sudo systemctl start zabbix-agent ``` 现在,您应该已经成功安装并配置了Zabbix Server和Zabbix Agent。您可以通过访问Zabbix Server的IP地址来访问Zabbix Web界面,并使用默认的用户名和密码 "Admin" 进行登录。从Zabbix Web界面上,您可以配置监控项目并监控Zabbix Agent所在服务器的各项指标。 希望这对您有所帮助!如果您有任何其他问题,请随时提问。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值