zabbix5.0.9配置钉钉机器人告警（超详细）

zabbix5配置钉钉机器人告警
首先贴上我的zabbix-server版本

###先在钉钉上创建一个群，注意红圈部分，等下要使用该参数：

###安装python3及相关依赖包（略过）；

###在zabbix-server配置文件中查找python脚本路径放置位置:

将脚本及配置文件上传至刚查到的服务器zabbix脚本的目录/usr/lib/zabbix/alertscripts
新增配置文件zabbix_ding.conf：
vim /etc/zabbix/zabbix_ding.conf

[config]
log_path=/var/log/zabbix/zabbix_ding.log
webhook=https://oapi.dingtalk.com/robot/send?access_token=75777ee3f75cf1c3aeac90a3b81173023fb86aaa8f533dff0f956007c7e20162
secret=SEC6aed53adf7089eb1d100071a310c75e82c370a801be5735c73521028bdf2c4a0

在对应log_path下创建对应文件（注意权限，否则zabbix的web界面上发消息给钉钉的时候会报错，授权： chown zabbix:zabbix /var/log/zabbix/zabbix_ding.log）
其中的webhook跟secret就是创建钉钉群的时候需要修改为自己的参数

创建完配置文件之后，创建python脚本：ss.py

#!/usr/bin/env python3
# coding:utf8
#
import configparser
import os
import time
import hmac
import hashlib
import base64
import urllib.parse
import requests
import json
import sys

config = configparser.ConfigParser()
config.read('/etc/zabbix/zabbix_ding.conf', encoding='utf-8')
log_path = config.get('config', 'log_path')
api_url = config.get('config', 'webhook')
api_secret = config.get('config', 'secret')
log_time = time.strftime("%Y-%m-%d %H:%M:%S", time.localtime())


# 钉钉机器人文档说明
# https://ding-doc.dingtalk.com/doc#/serverapi2/qf2nxq
def get_timestamp_sign():
    timestamp = str(round(time.time() * 1000))
    secret = api_secret
    secret_enc = secret.encode('utf-8')
    string_to_sign = '{}\n{}'.format(timestamp, secret)
    string_to_sign_enc = string_to_sign.encode('utf-8')
    hmac_code = hmac.new(secret_enc, string_to_sign_enc, digestmod=hashlib.sha256).digest()
    sign = urllib.parse.quote_plus(base64.b64encode(hmac_code))
    return timestamp, sign

# 获取加签后的链接
def get_signed_url():
    timestamp, sign = get_timestamp_sign()
    webhook = api_url + "&timestamp=" + timestamp + "&sign=" + sign
    return webhook

# 定义消息模式
def get_webhook(mode):
    if mode == 0:  # only 关键字
        webhook = api_url
    elif mode == 1 or mode == 2:  # 关键字和加签 或 # 关键字+加签+ip
        webhook = get_signed_url()
    else:
        webhook = ""
        print("error! mode:   ", mode, "  webhook :  ", webhook)
    return webhook


def get_message(text, user_info):
    # 和类型相对应，具体可以看文档 ：https://ding-doc.dingtalk.com/doc#/serverapi2/qf2nxq
    # 可以设置某个人的手机号，指定对象发送
    message = {
        "msgtype": "text",  # 有text, "markdown"、link、整体跳转ActionCard 、独立跳转ActionCard、FeedCard类型等
        "text": {
            "content": text  # 消息内容
        },
        "at": {
            "atMobiles": [
                user_info,
            ],
            "isAtAll": False  # 是否是发送群中全体成员
        }
    }
    return message


# 消息发送日志
def log(info):
    if os.path.exists(log_path):
        log_file = open(log_path, "a+")
    else:
        log_file = open(log_path, "w+")
    log_file.write(info)


def send_ding_message(text, user_info):
    # 请求的URL，WebHook地址
    # 主要模式有 0 ： 关键字 1：# 关键字 +加签 3：关键字+加签+IP
    webhook = get_webhook(1)
    # 构建请求头部
    header = {
        "Content-Type": "application/json",
        "Charset": "UTF-8"
    }
    # 构建请求数据
    message = get_message(text, user_info)
    # 对请求的数据进行json封装
    message_json = json.dumps(message)
    # 发送请求
    info = requests.post(url=webhook, data=message_json, headers=header).json()
    code = info["errcode"]
    errmsg = info["errmsg"]
    if code == 0:
        log(log_time + ":消息已发送成功 返回信息:%s %s\n" % (code, errmsg))
    else:
        log(log_time + ":消息发送失败 返回信息:%s %s\n" % (code, errmsg))
        print(log_time + ":消息发送失败 返回信息:%s %s\n" % (code, errmsg))
        exit(3)


if __name__ == "__main__":
    text = sys.argv[3]
    user_info = sys.argv[1]
    send_ding_message(text, user_info)

给脚本x权限后测试：

./ss.py  user subject mesages

如下即为测试成功：

到这里Linux服务器上基本配置完了，下一步要到zabbix的web界面上操作：
管理—报警媒介类型—创建媒介类型

配置完这里了不要走，继续配置旁边的message templates

相关代码：（message templates会自动填充，不贴了）

{ALERT.SENDTO}
{ALERT.SUBJECT}
{ALERT.MESSAGE}

然后是在用户中配置报警媒介：
管理—用户----选中admin



收件人填写群成员的手机号的时候，钉钉机器人发消息会@那个人，也可以随意写，就不会@任何人

配置动作：
点配置—动作—默认的那个，也可以自己新建

这里配2个地方，一个是告警，一个是告警恢复：

用到的code

服务器：{HOST.NAME} 发生：{TRIGGER.NAME}故障！
告警主机：{HOST.NAME}
监控项目：{ITEM.NAME}
监控取值：{ITEM.LASTVALUE}
告警等级：{TRIGGER.SEVERITY}
当前状态：{TRIGGER.STATUS}
告警信息：{TRIGGER.NAME}
告警时间：{EVENT.DATE} {EVENT.TIME}
事件ID:{EVENT.ID}

配置完成，接下来就是测试：

这里自定义了一个检测主机上用户数量的监控项：

创建一个用户，超过阈值之后：

再删除该用户之后：

完