19.13/19.14 配置邮件告警

配置邮件告警

• 使用163或者QQ邮箱发告警邮件
• 首先登陆你的163邮箱，设置开启POP三、IMAP、SMTP服务
• 开启并记录受权码
• 而后到监控中心设置邮件告警
• “管理”，“报警媒介类型”，“建立媒体类型”
• {ALERT.SENDTO} ，{ALERT.SUBJECT}，{ALERT.MESSAGE}

• 建立报警脚本mail.py
• vim /usr/lib/zabbix/alertscripts/mail.py//内容参考
• chmod 755 /usr/lib/zabbix/alertscripts/mail.py
• 建立一个接受告警邮件的用户，“管理”，“用户”，“建立用户”，“报警媒介”，类型选择“baojing”，注意用户的权限，若是没有须要到用户组去设置权限
• 设置动做，“配置”，“动做”，“建立动做”，名称写“sendmail”（自定义），“操做”页面，内容以下

HOST:{HOST.NAME} {HOST.IP}
TIME:{EVENT.DATE}  {EVENT.TIME} 
LEVEL:{TRIGGER.SEVERITY} 
NAME:{TRIGGER.NAME}
messages:{ITEM.NAME}:{ITEM.VALUE}
ID:{EVENT.ID}

• “新的触发条件”，A维护状态 非在 维护，B触发器示警度>=未分类
• “操做”，选择发送的用户为刚建立的用户，仅送到选择“baojing”
• 切换到“恢复操做”，把信息改为以下

HOST:{HOST.NAME} {HOST.IP}
TIME:{EVENT.DATE}  {EVENT.TIME} 
LEVEL:{TRIGGER.SEVERITY} 
NAME:{TRIGGER.NAME}
messages:{ITEM.NAME}:{ITEM.VALUE}
ID:{EVENT.ID}

• 点击“新的”，“操做”，选择发送的用户为刚建立的用户，仅送到选择“baojing”
• 测试告警

---

配置邮件告警

1. 首先须要一个邮箱，使用邮箱发邮件（163邮箱）
2. 访问163邮箱，在第三方平台上调用163邮箱发邮件，须要设置开启POP三、IMAP、SMTP服务

• 设置——POP3/IMAP/SMTP
  • 第一次开启POP3/IMAP/SMTP服务会有短信验证
  • 在验证完以后还须要设置客户端受权密码（须要牢记），接下来发邮件的密码就是受权密码

3. 在写脚本以前 进入zabbix的web界面——> 管理——> 报警媒介类型——>建立媒体类型

• 在报警媒介类型里面的自带的 Email 使用不方便，因此本身写python发邮件的脚本

• 名称：指的是报警媒介类型的名称，自定义，这里叫作 baojing
• 类型：脚本
• 脚本名称：自定义，这里叫作 mail.py
• 在py脚本参数下，三个参数都分布在py的脚本里
  • {ALERT.SENDTO} 表示收件人
  • {ALERT.SUBJECT} 表示邮件主题
  • {ALERT.MESSAGE} 表示邮件内容

4. 这时会看到成功添加 baojing 报警媒介类型

5. 要实现报警，首先py脚本能发出邮件
6. 在服务端（A机器）建立报警脚本mail.py，查看报警脚本所在位置

A机器
[root@hf-01 ~]# vim /etc/zabbix/zabbix_server.conf

搜索 /alert
AlertScriptsPath=/usr/lib/zabbix/alertscripts
#报警脚本所在路径

7. 建立报警脚本mail.py，在/usr/lib/zabbix/alertscripts/目录下是空的， 来建立，脚本内容参考

A机器
[root@hf-01 ~]# vim /usr/lib/zabbix/alertscripts/mail.py

#!/usr/bin/env python
#-*- coding: UTF-8 -*-
import os,sys
reload(sys)
sys.setdefaultencoding('utf8')
import getopt
import smtplib
from email.MIMEText import MIMEText
from email.MIMEMultipart import MIMEMultipart
from  subprocess import *
def sendqqmail(username,password,mailfrom,mailto,subject,content):
    gserver = 'smtp.163.com'
##定义发邮件类型
    gport = 25
    try:
        msg = MIMEText(unicode(content).encode('utf-8'))
        msg['from'] = mailfrom
        msg['to'] = mailto
        msg['Reply-To'] = mailfrom
        msg['Subject'] = subject
        smtp = smtplib.SMTP(gserver, gport)
        smtp.set_debuglevel(0)
        smtp.ehlo()
        smtp.login(username,password)
        smtp.sendmail(mailfrom, mailto, msg.as_string())
        smtp.close()
    except Exception,err:
        print "Send mail failed. Error: %s" % err
def main():
    to=sys.argv[1]
    subject=sys.argv[2]
    content=sys.argv[3]
##定义QQ邮箱的帐号和密码，你须要修改为你本身的帐号和密码（请不要把真实的用户名和密码放到网上公开，不然你会死的很惨）
    sendqqmail('163邮箱','密码','163邮箱',to,subject,content)

if __name__ == "__main__":
    main()
    
    
#####脚本使用说明######
#1. 首先定义好脚本中的邮箱帐号和密码
#2. 脚本执行命令为：python mail.py 目标邮箱 "邮件主题" "邮件内容"

保存退出

8. 更改mail.py脚本的权限（很重要！！！），不然就会没法告警

• chmod 755 /usr/lib/zabbix/alertscripts/mail.py

[root@hf-01 ~]# chmod 755 /usr/lib/zabbix/alertscripts/mail.py
[root@hf-01 ~]#

9. 测试mail.py是否能发邮件，定义三个参数，如果给QQ的邮箱发邮件有可能会收不到

• python mail.py han1118feng@163.com "ssss" "dddd"

[root@hf-01 ~]# cd /usr/lib/zabbix/alertscripts/
[root@hf-01 alertscripts]# python mail.py han1118feng@163.com "ssss" "dddd"
[root@hf-01 alertscripts]#

• 没有任何提示就表示发邮件成功

10. 这时打开163邮箱，会看到邮件

11. 如果在邮件里面写中文，到邮箱里面会显示乱码，这是由于在zabbix使用的是utf-8的字符集，而在邮箱里使用的是GBK字符集，因此会乱码

[root@hf-01 alertscripts]# python mail.py han1118feng@163.com "邮件" "dddd"
[root@hf-01 alertscripts]#

12. 建立一个接受告警邮件的用户（用户是用来接收邮件的），在建立用户的前提是建立一个用户组，用户组可使用已经存在的， 因此这里直接建立用户，管理-->用户-->建立用户

13. 再给刚刚的用户设置邮箱，管理-->用户-->报警媒介-->添加

14. 还要 注意用户的权限，若是没有权限，邮件是无法发的，要暂时到用户组里 （管理-->用户群组）

• 默认的权限是无，须要去修改群组，给予权限

15. 设置动做，咱们配置了触发器，那么触发后应该去作什么，配置-->动做-->建立动做

• 动做
  • 名称：中英文均可以，这里叫 发邮件
  • 条件：维护状态 非在 维护，就表示 维护状态机器不进行发邮件
    • 新的触发条件，当触发器示警度（也就是信息，警告，通常严重...）大于等于未分类（未分类 表示 全部状态，都会发信息）

• 配置-->动做-->操做
  • 默认信息：直接删除原有的（比较乱），粘贴下面的内容
  • 维护期间暂停操做：选择打勾（若不打对勾也能够，由于在动做的条件里定义了）

默认信息定义当发生报警时，zabbix会向你的邮箱发送什么内容
HOST:{HOST.NAME} {HOST.IP}              （定义主机名）
TIME:{EVENT.DATE}  {EVENT.TIME}          （定义事件发生时间）
LEVEL:{TRIGGER.SEVERITY}                （定义示警度）
NAME:{TRIGGER.NAME}                   （定义哪个触发器发出的报警）
messages:{ITEM.NAME}:{ITEM.VALUE}           （发出告警会出现什么状态码）
ID:{EVENT.ID}                         （发生事件的id）

• 配置-->动做-->恢复操做
  • 默认信息：直接删除原有的（比较乱），粘贴下面的内容（粘贴内容和操做里面复制进去的信息是相同的）

HOST:{HOST.NAME} {HOST.IP}
TIME:{EVENT.DATE}  {EVENT.TIME} 
LEVEL:{TRIGGER.SEVERITY} 
NAME:{TRIGGER.NAME}
messages:{ITEM.NAME}:{ITEM.VALUE}
ID:{EVENT.ID}

• 最后点 添加 确认