一. 通过关键字方式报警:
1. 在钉钉中创建一个群聊:
2. 在群聊中添加一个机器人:在" 群设置 -- 智能群助手 -- 添加机器人 -- 选择自定义机器人 --填入机器人的信息 "。
Webhook一定要妥善保存。
3. 配置钉钉报警的脚本:
##将脚本写在/usr/lib/zabbix/alertscripts/目录下
[root@zabbix ~]# cd /usr/lib/zabbix/alertscripts/
##安装python3
[root@zabbix alertscripts]# yum install python3
[root@zabbix alertscripts]# vim ding.py
#!/usr/bin/env python3
#zabbix钉钉报警
import requests,json,sys,os,datetime
##刚刚保存的Webhook
webhook="https://oapi.dingtalk.com/robot/send?
access_token=46108713e975eb4fb1db581eb04bf66a7e03ab9ad85665c59307094277ef9220"
user=sys.argv[1] ##执行脚本时传递的第一个参数,发送用户
text=sys.argv[3] ##执行脚本时传递的第三个参数,发送内容
data={
"msgtype": "text",
"text": {
"content": text
},
"at": {
"atMobiles": [
user
],
"isAtAll": False
}
}
headers = {'Content-Type': 'application/json'}
x=requests.post(url=webhook,data=json.dumps(data),headers=headers)
if os.path.exists("/usr/lib/zabbix/logs/dingding.log"):
f=open("/usr/lib/zabbix/logs/dingding.log","a+")
else:
f=open("/usr/lib/zabbix/logs/dingding.log","w+")
f.write("\n"+"--"*30)
if x.json()["errcode"] == 0:
f.write("\n"+str(datetime.datetime.now())+" "+str(user)+" "+"发送成功"+"\n"+str(text))
f.close()
##为脚本添加执行权限
[root@zabbix alertscripts]# chmod +x ding.py
##修改脚本的属主和属组:
[root@zabbix alertscripts]# chown zabbix.zabbix ding.py
4. 创建日志文件:
[root@zabbix alertscripts]# mkdir -p /usr/lib/zabbix/logs/
[root@zabbix alertscripts]# touch /usr/lib/zabbix/logs/dingding.log
[root@zabbix alertscripts]# chown zabbix.zabbix -R /usr/lib/zabbix/logs/
5. 测试脚本是否能运行成功:
[root@zabbix alertscripts]# ./ding.py a b "zabbix: 这是测试"
6. 配置zabbix报警:
1>. 创建报警媒介类型:
2>. 用户关联报警媒介:
3>. 配置报警动作:
7. 模拟触发触发器,观察是否会发送信息:
二. 通过加签方式报警:
1. 修改机器人配置为加签方式:在" 群设置 -- 智能群助手 -- 选择刚刚的机器人 -- 安全设置点击加签 "。
Webhook不变,加签一定要妥善保存。
安装pip,pip是python的包管理器:
## 下载pip安装脚本
[root@zabbix ~]# curl https://bootstrap.pypa.io/get-pip.py -o get-pip.py
## 安装python3.8
[root@zabbix ~]# dnf install python38
## 运行安装脚本
[root@zabbix ~]# python3.8 get-pip.py
创建钉钉发送日志文件路径:
[root@zabbix ~]# touch /var/log/zabbix/zabbix_ding.log
[root@zabbix ~]# chown zabbix.zabbix /var/log/zabbix/zabbix_ding.log
4. 创建配置文件zabbix_ding.conf,在/etc/zabbix目录下:
[root@zabbix ~]# vim /etc/zabbix/zabbix_ding.conf
[config]
## 日志文件
log_path=/var/log/zabbix/zabbix_ding.log
## 钉钉机器人 webhook 值
webhook=https://oapi.dingtalk.com/robot/send?
access_token=46108713e975eb4fb1db581eb04bf66a7e03ab9ad85665c59307094277ef9220
## 安全设置 -- 加签
secret=SECd5752bd347a6bdcb07cee150062c25501c57755a796459532c5c0fcf5b07e163
钉钉报警的脚本:
[root@zabbix ~]# cd /usr/lib/zabbix/alertscripts/
[root@zabbix alertscripts]# vim zabbix_ding.py
#!/usr/bin/env python3
# coding:utf8
#
import configparser
import os
import time
import hmac
import hashlib
import base64
import urllib.parse
import requests
import json
import sys
config = configparser.ConfigParser()
config.read('/etc/zabbix/zabbix_ding.conf', encoding='utf-8')
log_path = config.get('config', 'log_path')
api_url = config.get('config', 'webhook')
api_secret = config.get('config', 'secret')
log_time = time.strftime("%Y-%m-%d %H:%M:%S", time.localtime())
# 钉钉机器人文档说明
# https://ding-doc.dingtalk.com/doc#/serverapi2/qf2nxq
def get_timestamp_sign():
timestamp = str(round(time.time() * 1000))
secret = api_secret
secret_enc = secret.encode('utf-8')
string_to_sign = '{}\n{}'.format(timestamp, secret)
string_to_sign_enc = string_to_sign.encode('utf-8')
hmac_code = hmac.new(secret_enc, string_to_sign_enc,
digestmod=hashlib.sha256).digest()
sign = urllib.parse.quote_plus(base64.b64encode(hmac_code))
return timestamp, sign
# 获取加签后的链接
def get_signed_url():
timestamp, sign = get_timestamp_sign()
webhook = api_url + "×tamp=" + timestamp + "&sign=" + sign
return webhook
# 定义消息模式
def get_webhook(mode):
if mode == 0: # only 关键字
webhook = api_url
elif mode == 1 or mode == 2: # 关键字和加签 或 # 关键字+加签+ip
webhook = get_signed_url()
else:
webhook = ""
print("error! mode: ", mode, " webhook : ", webhook)
return webhook
def get_message(text, user_info):
# 和类型相对应,具体可以看文档 :https://dingdoc.dingtalk.com/doc#/serverapi2/qf2nxq
# 可以设置某个人的手机号,指定对象发送
message = {
"msgtype": "text", # 有text, "markdown"、link、整体跳转ActionCard 、独立跳转ActionCard、FeedCard类型等
"text": {
"content": text # 消息内容
},
"at": {
"atMobiles": [
user_info,
],
"isAtAll": False # 是否是发送群中全体成员
}
}
return message
# 消息发送日志
def log(info):
if os.path.exists(log_path):
log_file = open(log_path, "a+")
else:
log_file = open(log_path, "w+")
log_file.write(info)
def send_ding_message(text, user_info):
# 请求的URL,WebHook地址
# 主要模式有 0 : 关键字 1:# 关键字 +加签 3:关键字+加签+IP
webhook = get_webhook(1)
# 构建请求头部
header = {
"Content-Type": "application/json",
"Charset": "UTF-8"
}
# 构建请求数据
message = get_message(text, user_info)
# 对请求的数据进行json封装
message_json = json.dumps(message)
# 发送请求
info = requests.post(url=webhook, data=message_json, headers=header).json()
code = info["errcode"]
errmsg = info["errmsg"]
if code == 0:
log(log_time + ":消息已发送成功 返回信息:%s %s\n" % (code, errmsg))
else:
log(log_time + ":消息发送失败 返回信息:%s %s\n" % (code, errmsg))
print(log_time + ":消息发送失败 返回信息:%s %s\n" % (code, errmsg))
exit(3)
if __name__ == "__main__":
text = sys.argv[3]
user_info = sys.argv[1]
send_ding_message(text, user_info)
6. 为脚本添加执行权限:
[root@zabbix alertscripts]# chown zabbix.zabbix zabbix_ding.py
[root@zabbix alertscripts]# chmod +x zabbix_ding.py
7. 测试脚本是否能执行成功:
[root@zabbix alertscripts]# ./zabbix_ding.py zhang li "监控测试"
8. 配置zabbix监控:步骤和方式一一致,但是报警信息中就不需要再加入关键词" zabbix "。
9. 模拟触发触发器,观察是否会发送信息: