zabbix自定义报警-动作
打开资产自动接收
这里看到主机资产有数据了，这里的数据，就是来自下面的关联
上面的数据就是设置login-user时候设置的关联
有些关联显示的慢，比如下面的OS，原因就是items那里设置的更新时间比较长，原先是3600秒，改成60秒
创建触发器
起个名字，添加个表达式
下面这里还可以设置时间，次数
下面意思，就是最后时间大于2次的
点击Insert
描述可以不写，选择警告级别
查看另一个页面 --依赖
如果某件事发生了，就别报这个警了。比如如果主机down了就别报警了。先不加这个依赖
客户端多复制一个console，触发它报警
图形里也能看到
profile里面可以设置报警声音，启用它
仪表板，报警会产生一个事件
处理告警，点击ack
每一个事件最好都ack一下，这是好习惯
actions是空的，说明什么也没干
配置告警之后的actions
可以配置一些告警短信和邮件等。默认自带了一个actions，打开这个actions
下面是默认短信发送内容
如果是发短信报警，要把上面的message改的短一些，改成70个字符以内
国内英文单词按字母算，汉字按个数算
精简下，最下面是恢复的时候再发个短信，把下面粘贴下放下面即可，生产环境是这么玩的
条件，
1、你这个机器没在维护里面
2、你这个触发器故障的时候
有台机器你不想让他告警，但是又想监控它，可以使用host=
下面是操作什么
第一分钟到第三分钟，每分钟发一个告警的通知
如果第3分钟到第5分钟，告警还在可以设置发领导（现网这里悠着点，肯定要尽快解决，也是对自己一个督促）
下面就是假设，假设6分钟到10分钟还没处理，发给你的cto，这就是故障的升级机制
设置告警的介质
默认是email
jabber是一个开源的东西，用不上
sms是短信的，也可以使用gsm的猫，短信猫等都是支持的
点开邮件，发现比较鸡肋。 没用用户名密码等，一般不使用它
短信这个除非你有短信猫，一般也不用
jabber更不用
模拟触发执行脚本，自己去创建
你可以写个脚本发邮件，发短信等，或者echo hehe，一般使用脚本是主流
怎么加脚本呢vim /etc/zabbix/zabbix_server.conf
AlertScriptsPath=/usr/lib/zabbix/alertscripts
这里配置了报警脚本的路径
把你写的脚本放这里就好了，这样它就能找到了
进入如下目录写一个脚本，内容如下。一般情况下，我们是执行Zabbix脚本，比如发邮件
这个zabbix脚本要接收3个参数
$1,$2,$3
$1是邮件地址
$2 邮件主题
$3 邮件内容
[root@linux-node1 alertscripts]# pwd /usr/lib/zabbix/alertscripts [root@linux-node1 alertscripts]# cat Send_Mail.sh echo $1 $2 $3 >>/tmp/test.log [root@linux-node1 alertscripts]#
加上课执行权限
[root@linux-node1 alertscripts]# chmod +x Send_Mail.sh
网页这里就可以这么写了
给它指定个用户，让某用户可以运行这个脚本
注意，前面是用户组，后面是成员
点击Members，然后点击Admin，下面这里不用动，点击Media
报警介质添加
发给谁，什么时间，什么级别发
如果这个邮箱是老板的话，可以去掉不重要的告警
我的选择如下
Add之后
权限这里分读写和只读以及拒绝访问，最下面可以看到权限只能分配给组
模拟故障场景，linux-node2的ssh窗口多复制几个，等待一会看到下面日志有内容了
[root@linux-node1 alertscripts]# tail -f /tmp/test.log 525031638@qq.com PROBLEM linux-node2:login-user): 3 ^C [root@linux-node1 alertscripts]#
仪表盘里也能看到它自动执行了action
尝试把脚本改成如下发邮件的脚本，这个脚本需要把smtpserver，username，password改成发件方的。
另外这个脚本需要接收3个参数，第一个参数是收件人的邮箱（Zabbix会传给它），第二个参数是邮件主题（Zabbix会传给它），第三个参数是邮件内容（Zabbix也会传给它）
[root@linux-node1 alertscripts]# pwd /usr/lib/zabbix/alertscripts [root@linux-node1 alertscripts]# ll total 8 -rwxr-xr-x 1 root root 714 Mar 13 20:16 pymail.py -rwxr-xr-x. 1 root root 30 Nov 29 23:20 Send_Mail.sh [root@linux-node1 alertscripts]# cat pymail.py #!/usr/bin/python #coding: utf-8 import smtplib import sys from email.mime.text import MIMEText from email.header import Header from email.Utils import COMMASPACE receiver = sys.argv[1] subject = sys.argv[2] mailbody = sys.argv[3] smtpserver = 'smtp.exmail.qq.com' username = 'test1@xxxxxx.com' password = '123456' sender = username msg = MIMEText(mailbody,'html','utf-8')#中文需参数‘utf-8’，单字节字符不需要 msg['Subject'] = Header(subject, 'utf-8') msg['From'] = username msg['To'] = receiver smtp = smtplib.SMTP() smtp.connect(smtpserver) smtp.login(username, password) smtp.starttls() smtp.sendmail(msg['From'], msg['To'], msg.as_string()) smtp.quit() [root@linux-node1 alertscripts]#
QQ邮箱可以收到邮件
解决告警之后又收到了恢复正常的邮件
看到邮件内容多了括号和空格，把下面多余的空格和括号删除即可
Update之后，别扭的括号和空格都没了
qq邮件可以绑定微信。对于使用微信的用户可以及时看到告警
简单制作一个模板
制作模板
查看linux自带的模板
点开进去，可以看到此模板配置情况
创建自定义模板
给此模板命名为demo，同时把linux-node2加入到此模板里
link给一个模板
点击Update
点击Update之后，提示模板不能被通过此模板再去link给其它模板（这里不是很明白，有时间再研究下）
去掉link，点击update。模板创建好了，目前什么都是空的。没有application和items
建立完毕，目前什么都是空的
添加items
把login-user 这个之前创建的item加入到模板里
key这里，要手写，不要选择，因为是自定义的，select是搜索不到的
还可以给这个模板继续创建Application，起名app1
把之前创建的items加入到app1
app1里面多了Items，那个login-user
最后demo模板结果如下
你可以把这个模板链接到任何一台机器上，这样模板里有的监控项，那个机器就有了
其实你自定义的监控项可以从配置文件里取出来，放下面目录下，然后在客户端主配置文件里include进去
这里面默认还有个mysql的监控项呢
[root@linux-node2 zabbix_agentd.d]# cd /etc/zabbix/zabbix_agentd.d/ [root@linux-node2 zabbix_agentd.d]# ls userparameter_mysql.conf [root@linux-node2 zabbix_agentd.d]#
这个agent.conf自带include选项
生产环境都建议这么干。尽量不要修改原来的配置文件。更专业一点
zabbix导入自定义模板--tcp的11种状态监控
获取服务器的tcp的11种状态的模板和脚本（常用于web服务器和反向代理服务器）。
脚本里采用ss命令取tcp状态，ss命令性能强于netstat
这里使用2个文件
创建一个用于存放脚本插件的目录
[root@linux-node2 alertscripts]# cd /etc/zabbix/ [root@linux-node2 zabbix]# ls web zabbix_agentd.conf zabbix_agentd.d zabbix_server.conf [root@linux-node2 zabbix]# mkdir shells [root@linux-node2 zabbix]# cd shells/ [root@linux-node2 shells]# pwd /etc/zabbix/shells
把脚本上传上去
[root@linux-node2 shells]# rz -E
rz waiting to receive.
[root@linux-node2 shells]#
[root@linux-node2 shells]# ls
zabbix_linux_plugin.sh
[root@linux-node2 shells]# chmod +x zabbix_linux_plugin.sh
[root@linux-node2 shells]# ./zabbix_linux_plugin.sh
Usage: ./zabbix_linux_plugin.sh {tcp_status key|memcached_status key|redis_status key|nginx_status key}
[root@linux-node2 shells]#
你要告诉它，你监控什么东西，它的key是什么。
这里截取模板文件部分内容
因此，运行此脚本需要给它2个参数
[root@linux-node2 shells]# ./zabbix_linux_plugin.sh tcp_status LISTEN 14 [root@linux-node2 shells]# ./zabbix_linux_plugin.sh tcp_status TIME-WAIT 52 [root@linux-node2 shells]#
在下面目录下，创建一个文件，存放自定义的key和value，而value通过此脚本获取
key这里是linux_status[*] ,表示它支持列表
[root@linux-node2 zabbix_agentd.d]# pwd /etc/zabbix/zabbix_agentd.d [root@linux-node2 zabbix_agentd.d]# ls userparameter_mysql.conf zabbix-linux-plugin.conf [root@linux-node2 zabbix_agentd.d]# cat zabbix-linux-plugin.conf UserParameter=linux_status[*],/etc/zabbix/shells/zabbix_linux_plugin.sh "$1" "$2" "$3" [root@linux-node2 zabbix_agentd.d]#
重启linux-node2的Zabbix agent
[root@linux-node2 zabbix_agentd.d]# /etc/init.d/zabbix-agent restart Shutting down Zabbix agent: [ OK ] Starting Zabbix agent: [ OK ] [root@linux-node2 zabbix_agentd.d]# cd
server端通过zabbix_get获取数据没问题
[root@linux-node1 zabbix]# zabbix_get -s 10.0.1.162 -k linux_status[tcp_status,ESTAB] 2 [root@linux-node1 zabbix]#
注意，zabbix监控的时候，是使用的zabbix用户
[root@linux-node2 ~]# ll /tmp/netstat.tmp -rw-rw-r-- 1 zabbix zabbix 31 Mar 13 22:09 /tmp/netstat.tmp [root@linux-node2 ~]#
接下来你要做的是，创建一种模板，tcp有11个状态，你要创建11个key
然后做个图，这里有别人做好的
配置--模板--导入
选择电脑上的模板文件
模板导入成功
点击Items看到11个监控项，name右边是key
接下来给一个主机加这个模板
可以批量更改
改时间间隔为30秒，仅仅出于测试目的，现网不要这么做
本来是300的，都变成了30秒
查看图形显示这里
如果没有数据会返回0，注意0不是空。这里写成0是有意义的。