zabbix告警（一）
说明：由于zabbix服务端和被监控端都已添加到监控系统中，服务也已正常运行。由于会发生宕机和服务终止等情况，现在需要添加告警，在Zabbix服务端设置邮件报警，当被监控主机宕机或者达到触发器预设值时，会自动发送报警邮件到指定邮箱。zabbix邮件报警分为两种情况：
1、Zabbix服务端只是单纯的发送报警邮件到指定邮箱，发送报警邮件的这个邮箱账号是Zabbix服务端的本地邮箱账号（例如：zabbix@zabbix.com），只能发送，不能接收外部邮件。
2、使用一个可以在互联网上正常收发邮件的邮箱账号（例如：xxx@qq.com），通过在Zabbix服务端中设置，使其能够发送报警邮件到指定邮箱。
第一种方式：使用zabbix服务端本地邮箱账号发送邮件：
1，安装sendmail或者postfix
# yum install postfix
# yum install postfix
# chkconfig postfix on
# yum install sendmail //可省略
# service sendmail start //可省略
# chkconfig sendmail on //可省略
注意：由于我安装的是postfix，sendmail和postfix只需要安装一个即可并开启服务即可，视个人情况而定，再决定安装哪一个。
2，安装邮件发送工具mailx。安装此工具也有两种方式：一，下载源码包进行安装。二也可使用yum进行安装。
方法一：下载源码包进行安装.
#wget http://nchc.dl.sourceforge.net/project/heirloom/heirloom-mailx/12.4/mailx-12.4.tar.bz2
#tar jxvf mailx-12.4.tar.bz2
#cd mailx-12.4
#make
#make install UCBINSTALL=/usr/local/mailx/
#ln -s /usr/local/bin/mailx /bin/mail #创建mailx到mail的软连接
#ln -s /etc/nail.rc /etc/mail.rc #创建mailx配置文件软连接
如果有报错的话，在根据报错进行一步步的解决。
方法二：直接使用yum进行安装即可。
#yum -y install mailx-12.4
3,更改postfix配置文件中的参数，默认的配置都是注释掉的，可以启用啊。
# vim /etc/postfix/main.cf
myhostname=mail.zabbix.example.cn
myorigin=zabbix.example.cn
mydomain=zabbix.example.cn
mydestination=localhost
mynetworks=127.0.0.0 4，修改hosts文件，添加一行以后配置smtp会用到的：
# vim /etc/hosts
127.0.0.1zabbix.com 5,查看下版本信息，并发送封测试邮件发送正常。
# mailx -V
12.4 7/29/08
#echo "zabbix test mail" |mail -s "zabbix" xxx@qq.com http://s3.运维网.com/wyfs02/M01/73/54/wKioL1X6eauwHWcFAAEJuhvXMps495.jpg
备注：mailq :会列出当前在postfix发送队列中的所有邮件
postsuper -d ALL:删除当前等待发送队列的所有邮件，包括发送失败的退信
Postfix邮件的log位置是：/var/log/maillog
systemctl restart postfix.service 重启服务
检查语法：/usr/sbin/postconf -n
4，配置zabbix服务端的邮件报警信息。
a,设置告警类型，依次打开：管理---示警媒体类型---创建示警媒体类型，见下图
http://s3.运维网.com/wyfs02/M00/73/57/wKiom1X6e_7gcbzJAAJKWblZl8s275.jpg
备注：以上的设置是zabbix.com 为监控端主机名称，建议修改，否则使用默认localhost.localdomains发送邮件会被当做垃圾邮件拦截，不过要使用上边的设置，要修改下计算机的名称为zabbix.com即可。
b,设置用户的邮箱报警地址，依次打开：管理---用户---创建用户，如下图设置
http://s3.运维网.com/wyfs02/M01/73/57/wKiom1X6fa2hPVMnAAMMxRWxZ30434.jpg
c,设置Zabbix触发报警的动作，依次打开：配置---动作---创建动作，如下图：
http://s3.运维网.com/wyfs02/M02/73/57/wKiom1X6fmTQCo37AAMxAH1CrVI877.jpghttp://s3.运维网.com/wyfs02/M01/73/55/wKioL1X6gOyyk9JGAAMzvUGvbFY437.jpg
在操作选项卡中，
操作类型：送出信息
送到用户：添加，把刚才添加的用户添加进来即可
默认信息：打钩
仅送到：Email，所有也是可以的
默认接收人：故障{TRIGGER.STATUS},服务器:{HOST.NAME}发生: {TRIGGER.NAME}故障!
默认信息：
告警主机:{HOSTNAME}
告警时间:{EVENT.DATE} {EVENT.TIME}
告警等级:{TRIGGER.SEVERITY}
告警事件: {TRIGGER.NAME}
告警地址:{HOST.IP}
告警项目:{TRIGGER.KEY1}
告警内容:{ITEM.NAME1}:{ITEM.VALUE1}
当前状态:{TRIGGER.STATUS}:{ITEM.VALUE1}
事件ID:{EVENT.ID}
告警状态：{TRIGGER.STATUS}
恢复主旨：恢复{TRIGGER.STATUS}, 服务器:{HOSTNAME1}: {TRIGGER.NAME}已恢复!
恢复信息：
告警主机:{HOSTNAME1}
告警时间:{EVENT.DATE} {EVENT.TIME}
告警等级:{TRIGGER.SEVERITY}
告警信息: {TRIGGER.NAME}
告警项目:{TRIGGER.KEY1}
问题详情:{ITEM.NAME}:{ITEM.VALUE}
当前状态:{TRIGGER.STATUS}:{ITEM.VALUE1}
事件ID:{EVENT.ID}
默认接收人确认: {TRIGGER.NAME}
{USER.FULLNAME} acknowledged problem at {ACK.DATE} {ACK.TIME} with the following message:{ACK.MESSAGE}
Current problem status is {EVENT.STATUS}备注：最新生产上的使用。
服务器告警信息：
告警状态:{TRIGGER.STATUS}\n
告警主机:{HOSTNAME}\n
告警地址:{HOST.IP}\n
告警等级:{TRIGGER.SEVERITY}\n
告警事件:{TRIGGER.NAME}\n
告警项目:{TRIGGER.KEY}\n
告警内容:{ITEM.NAME}\n
告 警 值:{ITEM.VALUE} \n
事 件 ID:{EVENT.ID} \n
告警时间:{EVENT.DATE} {EVENT.TIME}\n
恢复时间:{EVENT.RECOVERY.DATE} {EVENT.RECOVERY.TIME}\n
当前时间:{DATE} {TIME}
5，测试报警邮件。关闭Zabbix客户端服务 /etc/init.d/zabbix_agentd stop,过五分钟后就可以在你的设置的邮箱中查看报警信息了。
http://s3.运维网.com/wyfs02/M00/73/58/wKiom1X6gFyByDs3AAJDpJm7tUQ437.jpg可以看到发件人是zabbix@zabbix.com,第一种方法测试成功。
第二种方式：使用外部邮箱发送报警信息。
1，关闭postfix或sendmail，
service postfic stop
service postfix stop
chkconfig postfix off
备注：使用外部邮箱账号时，不需要启动sendmail或者postfix
如果在sendmail或者postfix启动的同时使用外部邮箱发送报警邮件，首先会读取外部邮箱
2，安装邮件发送工具mailx（安装的步骤和上一步一样）
安装此工具也有两种方式：一，下载源码包进行安装。二也可使用yum进行安装。
方法一：下载源码包进行安装.
#wget http://nchc.dl.sourceforge.net/project/heirloom/heirloom-mailx/12.4/mailx-12.4.tar.bz2
#tar jxvf mailx-12.4.tar.bz2
#cd mailx-12.4
#make
#make install UCBINSTALL=/usr/local/mailx/
#ln -s /usr/local/bin/mailx /bin/mail #创建mailx到mail的软连接
#ln -s /etc/nail.rc /etc/mail.rc #创建mailx配置文件软连接
如果有报错的话，在根据报错进行一步步的解决。
方法二：直接使用yum进行安装即可。
#yum -y install mailx-12.4
3,查看下版本信息，并发送封测试邮件发送正常。
# mailx -V
12.4 7/29/08
不同的是要修改一下文件并添加配置并在最后添加一下配置：
# vi /etc/mail.rc
set from=xxx@qq.com smtp=smtp.qq.com
set smtp-auth-user=xxx@qq.com smtp-auth-password=password
set smtp-auth=login
4,发送测试邮件:
#echo "zabbix test mail" |mail -s "zabbix" xxx@qq.com
#测试发送邮件，标题zabbix，邮件内容：zabbix test mail，发送到的邮箱：xxx@qq.com
#这时候，邮箱xxx@qq.com会收到来自xxx@qq.com的测试邮件
5,进入该目录：/usr/local/zabbix/alertscripts，并创建sendmail.sh并赋予+x权限。
# vi sendmail.sh 创建sendmail脚本
#!/bin/sh
echo "$3" |mail -s "$2" $1
~
~
~
# chown zabbix.zabbix sendmail.sh
# chmod +x sendmail.sh
# ll
total 12
-rwxr-xr-x. 1 zabbix zabbix 37 Sep 15 23:41 sendmail.sh
-rwxr-xr-x. 1 zabbix zabbix101 Sep 15 00:00 weixin
drwxr-xr-x. 5 root root 4096 Sep 17 10:18 WeiXin-Private-API
6，创建报警媒体类型：如下图配置：
http://s3.运维网.com/wyfs02/M01/73/56/wKioL1X6kdfC9XjpAAHfAmLmXlY100.jpg
7，创建用户报警邮件，如下图的配置
http://s3.运维网.com/wyfs02/M02/73/59/wKiom1X6j__RGGP3AAN3IPegwh8825.jpg
8，和上边的步骤差不多，也是创建动作，然后关闭被监控端的服务，等五分钟左右就可以收到报警信息了。
http://s3.运维网.com/wyfs02/M02/73/59/wKiom1X6kIjziEJyAAJRVZt-mSs458.jpg
最后，配置完成。
页:
[1]