zabbix告警（一）---添加邮件报警

原创

lqbyz 2015-09-17 18:07:15 博主文章分类：监控 ©著作权

文章标签 触发器邮箱服务端监控系统监控主机 文章分类 运维

©著作权归作者所有：来自51CTO博客作者lqbyz的原创作品，请联系作者获取转载授权，否则将追究法律责任

说明：由于zabbix服务端和被监控端都已添加到监控系统中，服务也已正常运行。由于会发生宕机和服务终止等情况，现在需要添加告警，在Zabbix服务端设置邮件报警，当被监控主机宕机或者达到触发器预设值时，会自动发送报警邮件到指定邮箱。

zabbix邮件报警分为两种情况：

1、Zabbix服务端只是单纯的发送报警邮件到指定邮箱，发送报警邮件的这个邮箱账号是Zabbix服务端的本地邮箱账号（例如：zabbix@zabbix.com），只能发送，不能接收外部邮件。

2、使用一个可以在互联网上正常收发邮件的邮箱账号（例如：xxx@qq.com），通过在Zabbix服务端中设置，使其能够发送报警邮件到指定邮箱。

第一种方式：使用zabbix服务端本地邮箱账号发送邮件：

1，安装sendmail或者postfix

[root@zabbix ~]# yum install postfix

[root@zabbix ~]# chkconfig postfix on

[root@zabbix ~]# yum install sendmail //可省略

[root@zabbix ~]# service sendmail start //可省略

[root@zabbix ~]# chkconfig sendmail on //可省略

注意：由于我安装的是postfix，sendmail和postfix只需要安装一个即可并开启服务即可，视个人情况而定，再决定安装哪一个。

2，安装邮件发送工具mailx。安装此工具也有两种方式：一，下载源码包进行安装。二也可使用yum进行安装。

方法一：下载源码包进行安装.

[root@zabbix ~]#wget http://nchc.dl.sourceforge.net/project/heirloom/heirloom-mailx/12.4/mailx-12.4.tar.bz2

[root@zabbix ~]#tar jxvf mailx-12.4.tar.bz2

[root@zabbix ~]#cd mailx-12.4

[root@zabbix ~]#make

[root@zabbix ~]#make install UCBINSTALL=/usr/local/mailx/

[root@zabbix ~]#ln -s /usr/local/bin/mailx /bin/mail #创建mailx到mail的软连接

[root@zabbix ~]#ln -s /etc/nail.rc /etc/mail.rc #创建mailx配置文件软连接

如果有报错的话，在根据报错进行一步步的解决。

方法二：直接使用yum进行安装即可。

[root@zabbix ~]#yum -y install mailx-12.4

3,更改postfix配置文件中的参数，默认的配置都是注释掉的，可以启用啊。

[root@Monitor ~]# vim /etc/postfix/main.cf 
 myhostname=mail.zabbix.example.cn
 myorigin=zabbix.example.cn
 mydomain=zabbix.example.cn
 mydestination=localhost
 mynetworks=127.0.0.0

4，修改hosts文件，添加一行以后配置smtp会用到的：

[root@Monitor ~]# vim /etc/hosts
127.0.0.1  zabbix.com

5,查看下版本信息，并发送封测试邮件发送正常。

[root@zabbix ~]# mailx -V

12.4 7/29/08

[root@zabbix ~]#echo "zabbix test mail" |mail -s "zabbix" xxx@qq.com

备注：mailq :会列出当前在postfix发送队列中的所有邮件

postsuper -d ALL:删除当前等待发送队列的所有邮件，包括发送失败的退信

Postfix邮件的log位置是：/var/log/maillog

systemctl restart postfix.service 重启服务

检查语法：/usr/sbin/postconf -n

4，配置zabbix服务端的邮件报警信息。

a,设置告警类型，依次打开：管理---示警媒体类型---创建示警媒体类型，见下图

备注：以上的设置是zabbix.com 为监控端主机名称，建议修改，否则使用默认localhost.localdomains发送邮件会被当做垃圾邮件拦截，不过要使用上边的设置，要修改下计算机的名称为zabbix.com即可。

b,设置用户的邮箱报警地址，依次打开：管理---用户---创建用户，如下图设置

c,设置Zabbix触发报警的动作，依次打开：配置---动作---创建动作，如下图：

在操作选项卡中，

操作类型：送出信息

送到用户：添加，把刚才添加的用户添加进来即可

默认信息：打钩

仅送到：Email，所有也是可以的

默认接收人：故障{TRIGGER.STATUS},服务器:{HOST.NAME}发生: {TRIGGER.NAME}故障!
默认信息：
告警主机:{HOSTNAME}
告警时间:{EVENT.DATE} {EVENT.TIME}
告警等级:{TRIGGER.SEVERITY}
告警事件: {TRIGGER.NAME}
告警地址:{HOST.IP}
告警项目:{TRIGGER.KEY1}
告警内容:{ITEM.NAME1}:{ITEM.VALUE1}
当前状态:{TRIGGER.STATUS}:{ITEM.VALUE1}
事件ID:{EVENT.ID}


告警状态：{TRIGGER.STATUS}
恢复主旨：恢复{TRIGGER.STATUS}, 服务器:{HOSTNAME1}: {TRIGGER.NAME}已恢复!
恢复信息：
告警主机:{HOSTNAME1}
告警时间:{EVENT.DATE} {EVENT.TIME}
告警等级:{TRIGGER.SEVERITY}
告警信息: {TRIGGER.NAME}
告警项目:{TRIGGER.KEY1}
问题详情:{ITEM.NAME}:{ITEM.VALUE}
当前状态:{TRIGGER.STATUS}:{ITEM.VALUE1}
事件ID:{EVENT.ID}


默认接收人确认: {TRIGGER.NAME}
{USER.FULLNAME} acknowledged problem at {ACK.DATE} {ACK.TIME} with the following message:{ACK.MESSAGE}
Current problem status is {EVENT.STATUS}

备注：最新生产上的使用。
服务器告警信息：
告警状态:{TRIGGER.STATUS}\n
告警主机:{HOSTNAME}\n
告警地址:{HOST.IP}\n
告警等级:{TRIGGER.SEVERITY}\n
告警事件:{TRIGGER.NAME}\n
告警项目:{TRIGGER.KEY}\n
告警内容:{ITEM.NAME}\n
告 警 值:{ITEM.VALUE}                                   \n
事 件 ID:{EVENT.ID}    \n
告警时间:{EVENT.DATE} {EVENT.TIME}\n
恢复时间:{EVENT.RECOVERY.DATE} {EVENT.RECOVERY.TIME}\n
当前时间:{DATE} {TIME}

5，测试报警邮件。关闭Zabbix客户端服务 /etc/init.d/zabbix_agentd stop,过五分钟后就可以在你的设置的邮箱中查看报警信息了。

可以看到发件人是zabbix@zabbix.com,第一种方法测试成功。