晓夏

YoungCheung

Zhang Sir's technical way

Zabbix-3.2.3实现微信(WeChat)告警

浏览量:1652

        Zabbix可以通过多种方式把告警信息发送到指定人,常用的有邮件,短信报警方式,但是越来越多的企业开始使用zabbix结合微信作为主要的告警方式,这样可以及时有效的把告警信息推送到接收人,方便告警的及时处理。

一、微信企业号申请

地址: https://qy.weixin.qq.com/

第一步注册 

image_1bdltrgs4p8f183g1siqc9t6739.png-82.4kB

提示:这里简单的说一下,微信企业号和微信公众号是不一样的!

blob.png

提示一下:注册以后就不可以修改微信号类型 

image_1bdlu38fo1c8m121u1bqr19o21hc71g.png-58.2kB

我们选择注册团队

image_1bdlu666uuut1hir11cr9c1bda1t.png-69.7kB

由于我已经注册了,下一步就不继续操作了 

blob.png

二、配置微信企业号

当我们设置完微信号的信息之后,请继续跟我操作 

我们点击通讯录-->创建子部门-->运维组 

blob.png

提示: 我们需要记录运维组的ID,用于脚本接收报警 

blob.png

我们点击运维-->添加成员 

blob.png

关于认证可以参考官方说明: 

image_1bdlutjtiubi1ho5sf1m1i1m734b.png-110.4kB

image_1bdlur1qeip11dot1c90l4emdv3u.png-52.1kB

我们可以使用扫描二维码认证或者邀请认证 

blob.png

我们点击创建应用 

blob.png

选择消息型 

image_1bdlv4nikms817t9c1q1g6og425i.png-39.1kB

设置组合用户,将运维整个组添加进去 

image_1bdlv5hvssueu4l1t2f1usb18at5v.png-38.5kB

置完成之后如下图所示! 
提示:我们需要记录应用ID,在接收邮件时会使用 


blob.png

设置权限,让运维组有查看的选项。管理员可以不进行设置 

blob.png

需要确定管理员有权限使用应用发送消息,需要管理员的CorpID和Sercrt。(重要)

准备事项:

微信企业号 
企业号已经被部门成员关注 
企业号有一个可以发送消息的应用,一个授权管理员,可以使用应用给成员发送消息

需要得到的信息

成员账号
组织部门ID
应用ID
CorpID和Secret

四、设置python脚本

#安装simplejson

wget https://pypi.python.org/packages/f0/07/26b519e6ebb03c2a74989f7571e6ae6b82e9d7d81b8de6fcdbfc643c7b58/simplejson-3.8.2.tar.gz
tar zxvf simplejson-3.8.2.tar.gz && cd simplejson-3.8.2
python setup.py build
python setup.py install

下载wechat.py脚本

git clone https://github.com/X-Mars/Zabbix-Alert-WeChat.git
cp Zabbix-Alert-WeChat/wechat.py /usr/lib/zabbix/alertscripts/
cd /usr/lib/zabbix/alertscripts/
chmod +x wechat.py && chown zabbix:zabbix wechat.py

提示:这里需要修改py脚本 
看注释,这就不解释了

[root@YoungCheung ~]# cat /usr/lib/zabbix/alertscripts/wechat.py 
#!/usr/bin/python
#_*_coding:utf-8 _*_

 
import urllib,urllib2
import json
import sys
import simplejson

reload(sys)
sys.setdefaultencoding('utf-8')


def gettoken(corpid,corpsecret):
    gettoken_url = 'https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid=' + corpid + '&corpsecret=' + corpsecret
    print  gettoken_url
    try:
        token_file = urllib2.urlopen(gettoken_url)
    except urllib2.HTTPError as e:
        print e.code
        print e.read().decode("utf8")
        sys.exit()
    token_data = token_file.read().decode('utf-8')
    token_json = json.loads(token_data)
    token_json.keys()
    token = token_json['access_token']
    return token
 
 
 
def senddata(access_token,user,subject,content):
 
    send_url = 'https://qyapi.weixin.qq.com/cgi-bin/message/send?access_token=' + access_token
    send_values = {
        "touser":18813xxxxx,    #企业号中的用户帐号,在zabbix用户Media中配置,如果配置不正常,将按部门发送。
        "toparty":"3",    #企业号中的部门id。
        "msgtype":"text", #消息类型。
        "agentid":"1",    #企业号中的应用id。
        "text":{
            "content":subject + '\n' + content
           },
        "safe":"0"
        }
#    send_data = json.dumps(send_values, ensure_ascii=False)
    send_data = simplejson.dumps(send_values, ensure_ascii=False).encode('utf-8')
    send_request = urllib2.Request(send_url, send_data)
    response = json.loads(urllib2.urlopen(send_request).read())
    print str(response)
 
 
if __name__ == '__main__':
    user = str(sys.argv[1])     #zabbix传过来的第一个参数
    subject = str(sys.argv[2])  #zabbix传过来的第二个参数
    content = str(sys.argv[3])  #zabbix传过来的第三个参数
    
    corpid =  'wx4a2570195'   #CorpID是企业号的标识
    corpsecret = '40DPfZJMYfI0GouZ_pk3GQwYCGveS6fQpGB3gsEx0OUSSqUqCMd9ppGQ9'  #corpsecretSecret是管理组凭证密钥
    accesstoken = gettoken(corpid,corpsecret)
    senddata(accesstoken,user,subject,content)

执行py脚本,进行测试

[root@YoungCheung ~]# cd /usr/lib/zabbix/alertscripts/
[root@YoungCheung alertscripts]# ./wechat.py zhangyang zhangyang zhsir
https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid=wx4a25701964b6ef65&corpsecret=40DPfZJMYfI0GouZ_pk3GQwYCGveS6fQpGB3gsuAZ0LE5Ex0OUSSqUqCMd9ppGQ9
{u'invaliduser': u'all user invalid', u'errcode': 0, u'errmsg': u'ok'}

blob.png

五、zabbix web 界面配置

创建报警媒介 

image_1bdm0i93gafr1l6s1s417jb15h480.png-35kB

创建报警用户 

image_1bdm0o02b1ear1nan6301th41q4p8q.png-28.4kB

这里填写运维组ID 

image_1bdm0t7i1cq81oqo52pkma1l349k.png-72.9kB

设置报警动作

image_1bdm0v98t6v51ccg1ufp1ti41t3aa1.png-19.7kB

image_1bdm100tvs3m1afr1im913ce99sae.png-21.4kB


报警消息设置如下:

Event ID: {EVENT.ID}
Event value: {EVENT.VALUE}
Event status: {EVENT.STATUS}
Level:{TRIGGER.SEVERITY}
Hostname: {HOST.NAME}
Event date: {EVENT.DATE}
Event time: {EVENT.TIME}
Event age: {EVENT.AGE}
Event acknowledgment: {EVENT.ACK.STATUS}
Event acknowledgment history: {EVENT.ACK.HISTORY}
Message:{TRIGGER.NAME}

恢复报警如下:

Event ID: {EVENT.RECOVERY.ID}
Event value: {EVENT.RECOVERY.VALUE}
Event status: {EVENT.RECOVERY.STATUS}
Hostname: {HOST.NAME}
Event date: {EVENT.DATE}
Event time: {EVENT.TIME}
Event age: {EVENT.AGE}
Message:{TRIGGER.NAME}

报警配置如下 

blob.png

blob.png

提示: 不要忘记先点小的add-->小的update-->Update

六、测试

为了验证效果我们停掉zabbix-agent,进行查看报警

[root@YoungCheng~]# systemctl stop zabbix-agent

blob.png

blob.png

本文参考:点击跳转


神回复

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。