12.zabbix学习笔记：zabbix监控之邮件报警

梦里梦外; 2022-07-14 01:47 315阅读 0赞

\#zabbix监控之邮件报警

--------------------

在zabbix的使用中，最重要的一点就是完善的报警机制，作为监控平台，需要时刻关注机器和服务的运行状态，更重要的是发现故障之后需要及时的报警给相关人员，早点发现问题，将隐患消除在未然阶段。这样才能保证服务的稳定运行。

报警的方式是多种多样的，**微信**、**短信**和**邮件报警**是我们比较常见的方式。而且报警的频率和策略直接影响着运维人员的重视程度和检错效率。如果整个报警列表中都是一些无关痛痒的提示、轻度警告。而他们的发送频率又特别的高，则非常容易错过真正关键的报警。

--------------------

报警涉及的触发器（trigger）一般包括以下几个方面：  
（1）**服务器的基本状态**：磁盘容量、内存大小、cpu的负载；  
（2）**基础服务状态**：web服务器（nginx、apache）的状态，数据库的状态（mysql、oracle、nosql等）；  
（3）**应用服务器状态**：应用服务器的可用性以及负载状态；

以本人之前所在的游戏公司为例，日常的监控报警中主要集中在服务器的基本状态的报警：（1）比如随着服务器的运行，会产生大量的日志文件，因为来不及转移导致服务器的磁盘可用空间不足；（2）开启的应用过多导致cpu和内存的不足；

第一种磁盘不足的情况，可以采用crontab定期清理日志的方式解决，注意  
为了防止日志内容的丢失，需要把日志及时的备份到远程的日志服务器中进行存放；

第二种情况则需要定期对服务器进行升配操作；

而**基础服务状态**和**应用服务器状态**则需要提高报警级别，毕竟服务的不可用是非常严重的事故，另外给出建议是关键的服务一定要做到高可用，不能因为节约成本而导致服务故障，否则造成的损失也许更加巨大。

--------------------

\#\#邮件报警配置步骤

邮件报警的配置主要划分为一下几个步骤：

1.在zabbix服务端配置邮件发送脚本和修改zabbix服务端配置文件;  
2.在zabbix前端控制台进行相关设置；

--------------------

\#\#\#配置脚本

（1）邮件的发送可以采用系统自带的mail发送，但是需要配置mail的配置文件/etc/mail.rc，在该文件的末尾添加如下几行：

set from=********@sina.com
    set smtp=smtp://smtp.sina.com
    set smtp-auth-user=********@sina.com
    set smtp-auth-password=********
    set smtp-auth=login

其中**from**为你所指定的邮件发送的发件方名称，**smtp**为所使用的邮件服务器，**smtp-auth-user**和**smtp-auth-password**分别进行用户名和密码的验证；

这个smtp的功能需要登录邮箱进行开通：  
![这里写图片描述][20161123162221920]

注意：  
我这里采用的是sina的邮箱发送，因为新浪的邮件内容审核相对比较宽松，除了sina之外，还可以选择网易邮箱或者qq邮箱，甚至为了方便可以自己搭建一个smtp服务器。

网易邮箱和qq邮箱的smtp分别如下：

**网易** [smtp.163.com][]  
**qq** [smtp.exmail.qq.com][]

另外需要注意使用网易或者qq邮箱他们的smtp-auth-password密码会单独进行设定，不要与邮箱本身的登录密码混淆。

（2）测试发送一个邮件给指定的用户：

[root@localhost conf]# echo "hello" | mail -s "hello" 597****76@qq.com

在该用户的邮箱查看是否收到邮件：  
![这里写图片描述][20161123162746499]

已经收到邮件，说明邮件的发送没有问题，如果邮件发送失败，可能会是以下几个原因：

1）连接的邮件服务器错误，或者用户名、密码认证失败，这个是比较好排查的，可以通过telnet测试是否可以连接邮件服务器（**邮件服务器的默认端口是25**）：

[root@localhost conf]# telnet smtp.sima.com 25
    Trying 173.254.89.192...
    Connected to smtp.sima.com.
    Escape character is '^]'.
    220-box1089.bluehost.com ESMTP Exim 4.86_1 #1 Wed, 23 Nov 2016 01:29:33 -0700 
    220-We do not authorize the use of this system to transport unsolicited, 
    220 and/or bulk e-mail.

用户名密码认证失败会明确的告诉原因；

2）发送的邮件内容没有通过发件方邮箱的审核；

3）发送的邮件内容没有通过收件方的白（黑）名单活着邮件内容的审核；

上述的2、3两种失败情况邮件服务器都会发送给错误码进行查询，一般qq邮箱和网易邮箱的审核相对比较严格。为了防止被拒绝，可以选择sina或者139等邮箱，审核相对宽松。甚至可以自己搭建邮件服务器。

（3）[编写zabbix发送邮件的脚本sendmail.sh][zabbix_sendmail.sh]

创建脚本所在目录\*\*/usr/local/etc/alertscripts\*\*：

[root@localhost conf]# mkdir /usr/local/etc/alertscripts

编写发送脚本：

[root@localhost conf]# cat /usr/local/etc/alertscripts/sendmail.sh 
    #!/bin/bash
    
    messages=`echo $3 | tr '\r\n' '\n'`
    subject=`echo $2 | tr '\r\n' '\n'`
    echo "${messages}" | mail -s "${subject}" $1 >>/tmp/sendmail.log 2>&1

改变所属用户和组为zabbix，授予可执行权限：

[root@localhost conf]# chown zabbix.zabbix /usr/local/etc/alertscripts/ -R
    [root@localhost conf]# chmod +x /usr/local/etc/alertscripts/sendmail.sh

创建日志文件，修改所属用户和组：

[root@localhost conf]# chown zabbix.zabbix /tmp/sendmail.log

（4）修改zabbix服务端配置文件，并且重启服务：

[root@localhost conf]# vim /usr/local/etc/zabbix_server.conf

添加如下内容，设置脚本目录为刚才创建的目录：

AlertScriptsPath=/usr/local/etc/alertscripts

修改完成后重启zabbix服务：操作略。

--------------------

\#\#\#配置zabbix控制台  
1.首先设置报警媒介（指定邮件发送的脚本），点击“管理”—“报警媒介类型”—“Email”：  
![这里写图片描述][20161123171009908]

2.将类型选定为脚本，然后指定脚本的名称。在zabbix3.x之后还需要指定传递给邮件发送脚本的参数（邮件接收方\*\*\{ALERT.SENDTO\}**、邮件主题**\{ALERT.SUBJECT\}**、邮件内容**\{ALERT.MESSAGE\}\*\*）。  
![这里写图片描述][20161123171203127]

3.在用户组群中开启调试模式，点开启用：  
![这里写图片描述][20161123171350413]

4.点击相关组群设置组群的权限，因为是对管理员用户设置邮件，这里设定对所有组群具有读写权限（\*代表所有组群）：  
![这里写图片描述][20161123171533457]

5.然后设置管理菜单下的用户，这里对Admin用户进行设置：  
![这里写图片描述][20161123171627676]

6.在“报警媒介”中点击编辑设置邮件：  
![这里写图片描述][20161123171811826]

7.指定报警的类型为Email，指定邮件地址为接收方的邮件地址，为了让邮件可以准确的到达，需要在接收方的邮件中设置白名单，允许发送方的邮件被接收。  
![这里写图片描述][20161123171940499]

8.**配置相关的动作**，这个是针对触发器设定的，当监控的item达到一定的条件（由触发器Trigger设置），则会使trigger执行设定好的**动作**，一个动作可以针对多个触发器设定，当他们满则条件时都会执行相应的动作，因为是邮件报警，所以当trigger被触发时，我们给相关用户的邮箱发送邮件，这样运维人员会根据邮件的报错提示及时解决问题，当问题结局时还会发送恢复邮件，这样就可以把机器及业务的运行状态及时的监控起来。  
![这里写图片描述][20161123172416880]

条件是针对动作何时执行。可以多个条件并存或者任意存在，这个可以编写相关的逻辑进行判断。

**操作**和**恢复操作**分开设置是zabbix3.2.1和之前的版本有所不同的，在操作中进行设定：  
![这里写图片描述][20161123172653117]

然后设置恢复操作：  
![这里写图片描述][20161123172729135]

--------------------

\#\#\#操作示例  
我们这里设定的条件是当zabbix客户端5分钟内没有连接的时候，则会触发该警报。

1.首先可以关闭zabbix agent，查看仪表盘的监控信息，五分钟后显示如下：  
![这里写图片描述][20161123173012232]

2.邮箱可以接受到对应的报警信息：  
![这里写图片描述][20161123173139749]

3.当我们启动zabbix agent，则会看到故障恢复的报警信息：  
![这里写图片描述][20161123173426377]

--------------------

\#\#小结

上述是关于zabbix邮件报警的信息，正常情况下的操作很简单，但是笔者在设置的时候，发现网络和邮件审查的因素会对邮件的发送有很大的影响（安全和利益使然），所以大家在搭建的时候需要选择稳定可靠的邮箱，确保邮件的准确发送，还有就是再次基础上根据不同公司的业务和监控指标，需要设定好邮件发送的频率。祝大家工作顺利！

个人开了一个公众号，会不定期向大家分享工作中遇到的问题。  
![在这里插入图片描述][20190214225636340.png]

[20161123162221920]: /images/20220714/35e6a4c0c98547fc97e3c949bad1950f.png
[smtp.163.com]: http://smtp.163.com
[smtp.exmail.qq.com]: http://smtp.exmail.qq.com
[20161123162746499]: /images/20220714/d467300288844e37a53eadf59f578384.png
[zabbix_sendmail.sh]: http://xn--zabbixsendmail-q79vn22acpjl24gl6ycp29a53i6t6fyid.sh
[20161123171009908]: /images/20220714/6567c926713c4fa8adbbb216e2961e08.png
[20161123171203127]: /images/20220714/a62db9dd6510495fb29f0144fda88f67.png
[20161123171350413]: /images/20220714/8935c807563042968e01e7e9a5eadd00.png
[20161123171533457]: /images/20220714/b8cb372ecb28404d95c7e84d1372a5d1.png
[20161123171627676]: /images/20220714/863b2dcc168c461884ca155ca19e5b21.png
[20161123171811826]: /images/20220714/b10812bc2eeb4e059e0e0c85f4bb5316.png
[20161123171940499]: /images/20220714/d61da3544e984cb098ea4a5802691d4b.png
[20161123172416880]: /images/20220714/cfe458970a9d4e2a8c180047c0335536.png
[20161123172653117]: /images/20220714/248facc2509b4472ba830826150b25b9.png
[20161123172729135]: /images/20220714/3f5ab30f0a78448a9165755d26ac3956.png
[20161123173012232]: /images/20220714/afdb1b47d60048c9a8e8ac9a103f777e.png
[20161123173139749]: /images/20220714/076d55bc2a0246c3b3526f1776f76e61.png
[20161123173426377]: /images/20220714/8784503a53a14bebb3fe517f5b14509e.png
[20190214225636340.png]: /images/20220714/4c35c6b76859411d8f80696b1d74444a.png