Zabbix -设置钉钉报警脚本

一、创建一个群聊，把需要得到监控信息的人加到一起。并在该群中创建自定义钉钉机器人，并复制保存 webhook 。

二、zabbix-server配置

1、编辑 zabbix_server.conf 配置文件，设置 AlertScriptsPath 默认脚本路径

[root@zabbix /]# vi /etc/zabbix/zabbix_server.conf

AlertScriptsPath=/usr/lib/zabbix/alertscripts     #zabbix报警脚本路径

2、编辑钉钉报警脚本，将钉钉机器人 webhook 粘贴到脚本中。

[root@zabbix /]# vi /usr/lib/zabbix/alertscripts/dingding.py

#!/usr/bin/env python
#!/usr/bin/python
#!/usr/lib64/python2.7
# coding=utf-8
# -*- coding:UTF-8 -*-
# zabbix-dingding

import requests,json,sys,os,datetime
webhook="https://oapi.dingtalk.com/robot/send?access_token=76d5f260c846f4cd98d2892d885b7f7f29********5095c1b6e86ad1d637b"  #钉钉群机器人webhook地址
user=sys.argv[1]
text=sys.argv[3]
data={
    "msgtype": "text",
    "text": {
        "content": text
    },
    "at": {
        "atMobiles": [
            user
        ],
        "isAtAll": False
    }
}
headers = {'Content-Type': 'application/json'}
x=requests.post(url=webhook,data=json.dumps(data),headers=headers)
if os.path.exists("/usr/lib/zabbix/logs/dingding.log"):
    f=open("/usr/lib/zabbix/logs/dingding.log","a+")
else:
    f=open("/usr/lib/zabbix/logs/dingding.log","w+")
f.write("\n"+"--"*30)
if x.json()["errcode"] == 0:
    f.write("\n"+str(datetime.datetime.now())+"    "+str(user)+"    "+"sended"+"\n"+str(text)+"\n"+"--"*30+"\n")
    f.close()
else:
    f.write("\n"+str(datetime.datetime.now()) + "    " + str(user) + "    " + "fail" + "\n" + str(text)+"\n"+"--"*30+"\n")
    f.close()

前面带#的2行是定义，定义语言与编码字符串
跟着5行import是python的格式用法
中间的webhook是机器人的地址，要再钉钉群里面建了机器人把地址更换进来
user很text是定义变量，里面的1跟3是后面输出的的3个值
data是钉钉机器人的用法
atMobiles是钉钉里面发给谁的手机号，要加上
isAtAlL是开启是否@所有人，钉钉发送给群所有人
下面的if else是定义日志的文件路径与日志显示的内容

设置权限钉钉脚本权限

chmod 777 dingding.py
./dingding.py a b "测试"

创建钉钉日志文件

cd /var/log/zabbix
touch dingding.log

修改属组和属主

 chown zabbix.zabbix dingding.log

3、配置监控界面

• 配置报警媒介类型：

配置—> 报警媒介类型，脚本参数如下：

{ALERT.SENDTO}
{ALERT.SUBJECT}
{ALERT.MESSAGE}

• 配置动作
  配置—>动作—>创建动作,把微信告警或者邮件告警的“操作”和恢复操作内容拷贝过来即可。
  下图是个通过Ping监控的例子。
  
  
  报警内容格式如下：

【zabbix】问题告警通知：
主机: {HOST.NAME}
告警时间：{EVENT.DATE}-{EVENT.TIME}
详情：无法 Ping 通

【zabbix】问题已解决：
主机: {HOST.NAME}
解决时间：{EVENT.RECOVERY.DATE}- {EVENT.RECOVERY.TIME}
详情： Ping 正常

消息发送时间：{TIME}

操作的报警消息内容格式：

服务器:{HOST.NAME}发生: {TRIGGER.NAME}故障!

故障:
{报警主机:{HOST.NAME}
主机地址:{HOST.IP}
监控项目:{ITEM.NAME}
监控取值:{ITEM.LASTVALUE}
报警等级:{TRIGGER.SEVERITY}
当前状态:{TRIGGER.STATUS}
报警信息:{TRIGGER.NAME}
报警时间:{EVENT.DATE} {EVENT.TIME}
事件ID:{EVENT.ID}
}

恢复操作的报警消息内容：

服务器:{HOST.NAME}: {TRIGGER.NAME}已恢复!

已恢复：
{报警主机:{HOST.NAME}
主机地址:{HOST.IP}
监控项目:{ITEM.NAME}
监控取值:{ITEM.LASTVALUE}
报警等级:{TRIGGER.SEVERITY}
当前状态:{TRIGGER.STATUS}
报警信息:{TRIGGER.NAME}
报警时间:{EVENT.DATE} {EVENT.TIME}
恢复时间:{EVENT.RECOVERY.DATE} {EVENT.RECOVERY.TIME}
持续时间:{EVENT.AGE}
事件ID:{EVENT.ID}
}

参考：
1、https://blog.youkuaiyun.com/u011258729/article/details/109743569