利用企业微信公众平台实现秒级接收微信报警邮件（zabbix3.2.1）-白红宇

利用企业微信公众平台实现秒级接收微信报警邮件（zabbix3.2.1）

阅读量：5876 次

发布时间：2019-06-19

本文共 2502 字，大约阅读时间需要 8 分钟。

微信报警的优点：方便查看，降低成本。

本篇文章分为：

1. 申请公众号

2. 利用脚本给微信发送报警

3. 实现秒级接收报警邮件

一、申请微信企业号及如何操作——传送门：

二、微信脚本配置

通过上面的操作已完成企业号配置，同时收集了几个至关重要的信息：

应用ID、部门ID、成员账号、cropid、Secret

下面需要将这几个信息添加至报警脚本，内容如下：

[root@Zabbix-Server ~]# cat /usr/local/zabbix/share/zabbix/alertscripts/weixin.sh CropID=''Secret=''GURL="https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid=$CropID&corpsecret=$Secret"Gtoken=$(/usr/bin/curl -s -G $GURL | awk -F\" '{print $4}')echo $GtokenPURL="https://qyapi.weixin.qq.com/cgi-bin/message/send?access_token=$Gtoken"function body() {local int AppID=2local UserID=$1local PartyID=1local Msg=$(echo "$@" | cut -d " " -f3-)printf '{\n'printf '\t"touser": "'"$UserID"\"",\n"printf '\t"toparty": "'"$PartyID"\"",\n"printf '\t"msgtype": "text",\n'printf '\t"agentid": "'"$AppID "\"",\n"printf '\t"text": {\n'printf '\t\t"content": "'"$Msg"\""\n"printf '\t"},\n'printf '\t"safe:":0\n'printf '}\n'}/usr/bin/curl --data-ascii "$(body $1 $2 $3)" $PURL

chownzabbix:zabbix weixin.sh

chmod u+xweixin.sh

/usr/local/zabbix/share/zabbix/alertscripts

测试一下脚本可否正常运行，如果返回“ok”则说明正常接收。

Zabbix的web端配置

1．配置报警媒介，点击zabbix管理，然后点击报警媒介类型，再点击右上角的创建媒体类型

2．填写报警媒介内容、选择脚本、脚本内容、添加脚本参数，完成之后点下面的“更新”，然后可以看见刚新增的报警媒介—微信报警

3.创建好报警媒介后，就需要将报警媒介关联到我们的用户。点击管理，用户，然后选择我们的用户admin也可新建一个用户，点击用户名就进入到用户配置界面。点击报警媒介，然后点添加，选择我们上一步创建的邮件报警脚本，输入收件人，选择报警时间和类型，然后点击添加，就将创建好的报警媒介关联到我们的用户上面了。

4添加报警动作，点击配置，然后点击动作，再点击右上角的创建动作。

5动作参数和条件参数如下图所示，添加完成后点击下面的“添加”按钮保存动作，后面在动作页可以看见新添加的动作。

6.添加完成后可以开始测试，这里将agent主机的服务关了，可以看到已经触发脚本告警。

7.我们到动作日志里去看一下报警情况，点击报表-->动作日志

至此微信告警已经验证成功！

这里还考虑到一个问题，当出现故障时我们需要等待5分钟才可以收到报警通知，为了保证安全即时处理故障和提高工作效率，如何实现立即报警功能呢？下面一起来看一下具体的操作。

三、实现秒级接收报警邮件

监控vsftpd服务：

通过netstat–anpt | grep vsftpd | wc –l 这个命令来判断vsftpd是否有工作进程，如果不等于1表示进程挂了，则触发报警。

在被监控端（zabbix-agent）添加监控参数：

重启zabbix-agentd服务使配置生效

zabbix-server测试是否ok，当端口不是默认的10050时，需要添加-p指定端口：