zabbix 告警设计

告警设计

• 通过zabbix api 查询报警信息 (已实现)
• 通过查询sql 查询告警信息 然后通过转发实现消息推送( 重新定义一个数据库,使用触发器把zabbix数据库中的告警数据同步到新库,查询新库和平台对接)
• 重写源码接口
• 改写源码的消息发送方式.

与平台对接用的 requests 模块 发送URL

具体实现

1. 方案一 通过zabbix api 查询报警信息 (已实现)

2. 方案二 通过查询sql 查询告警信息 然后通过转发实现消息推送( 重新定义一个数据库,使用触发器把zabbix数据库中的告警数据同步到新库,查询新库和平台对接)
   # 添加字段 hostid

   ##  可以在新库上面拓展字段 
   # 创建数据库 report 创建表 newevent
   DROP DATABASE IF EXISTS `report`;
   CREATE DATABASE report character set utf8;
   USE report;
   DROP TABLE IF EXISTS `newevent`;
   CREATE TABLE `newevent` (
     `id` int(11) NOT NULL AUTO_INCREMENT,
     `host` varchar(128) CHARACTER SET utf8 NOT NULL DEFAULT '',
       hostid int(11) 
     `triggerid` bigint(20) unsigned NOT NULL,
     `description` varchar(255) CHARACTER SET utf8 NOT NULL DEFAULT '',
     `priority` int(11) NOT NULL DEFAULT '0',
     `value` int(11) NOT NULL DEFAULT '0',
     `time` datetime DEFAULT NULL,
      primary key (id)
   ) ENGINE=InnoDB DEFAULT CHARSET=utf8;
   
   # 创建触发器  zabbix 库
   DELIMITER `$$`
   DROP TRIGGER IF EXISTS after_insert_on_event;
   CREATE TRIGGER after_insert_on_event
   AFTER INSERT ON zabbix.`events`
   FOR EACH ROW
   BEGIN
       INSERT INTO report.newevent (
           report.newevent.host,
           report.newevent.triggerid,
           report.newevent.description,
           report.newevent.priority,
           report.newevent.value,
           report.newevent.time
       )
       SELECT
           zabbix.`hosts`.`host`,
           zabbix.`triggers`.triggerid,
           zabbix.`triggers`.description,
           zabbix.`triggers`.priority,
           zabbix.`events`.`value`,
           FROM_UNIXTIME(zabbix.`events`.clock)
       FROM
           zabbix.`hosts`,
           zabbix.`triggers`,
           zabbix.`events`,
           zabbix.items,
           zabbix.functions,
           zabbix.groups,
           zabbix.hosts_groups
       WHERE
           zabbix.`hosts`.hostid = zabbix.hosts_groups.hostid
           AND zabbix.hosts_groups.groupid = zabbix.groups.groupid
           AND zabbix.`triggers`.triggerid = zabbix.`events`.objectid
           AND zabbix.`hosts`.hostid = zabbix.items.hostid
           AND zabbix.items.itemid = zabbix.functions.itemid
           AND zabbix.functions.triggerid = zabbix.`triggers`.triggerid
           AND zabbix.`events`.eventid=new.eventid;
   END;
   $$
   DELIMITER ;
   

3. 方案三 重写源码接口
   还没有找到具体的收集告警的代码, (收集数据是在 zabbix_agent 主动向zabbix_server 发送信息)
   actions.c 在查询数据库后,把响应的改动重新写入 数据库中
   alers.c 主要是看到 发送告警的几种方式

4. 方案四 改写源码的消息发送方式.
   在 zabbix-3.4.11\src\zabbix_server\alerter\alerter.c 增加 一个发送方式, 数据库 表 media_type 添加一中发送方式 (类似脚本)