zabbix的简单操作（查看监控，自定义监控和钉钉监控报警）
zabbix是一种监控软件，我用的是centos7.5版本
一：我已经添加好主机了，接下来就是看看怎么查看监控内容的
1.打开zabbix服务的web网页
2.检测最新数据，要在最新数据中筛选
3.查看图像
二： 上面只是最简单的查看客户机的方法，接下来演示一下自定义监控
1.zabbix自带模板Template OS Linux (Template App Zabbix Agent)提供CPU、内存、磁 盘、网卡等常规监控， 只要新加主机关联此模板，就可自动添加这些监控项
自定义监控项，在zabbix server上创建监控项前可以先使用zabbix_get来判断脚本是否正确。
在zabbix server端使用yum安装zabbix_get
命令：cd /etc/yum.repos.d/
配置yum源
命令：rpm -ivh http://repo.zabbix.com/zabbix/3.2/rhel/7/x86_64/zabbix-release-3.2-1.el7.noarch.rpm
命令：yum -y install zabbix-get.x86_64
可以使用zabbix_get -help查看用法
注意：zabbix_只能在服务端操作
然后继续操作
命令：zabbix_get -s 192.168.175.102 -p 10050 -k "system.uname"
注释：-s 客户端的IP -p 客户端端口，默认10050 -k 监控项的key
2.实现自定义监控
自定义语法
UserParameter=<key>,<shell command>
UserParameter=login-user,who|wc -l
UserParameter=login-user,/bin/sh /server/scripts/login.sh
3.agent注册（客户端）
命令：cd /etc/zabbix/zabbix_agentd.d/
命令：vim userparameter_login.conf
UserParameter=login-zabbix1,who|wc -l
UserParameter=login-zabbix2,who|wc -l
UserParameter=login-zabbix3,who|wc -l
注意：key名字要唯一
然后重启服务
命令：systemctl restart zabbix-agent.service
然后在服务端进行测试
命令：zabbix_get -s 192.168.175.103 -p 10050 -k "login-zabbix1"
命令：zabbix_get -s 192.168.175.103 -p 10050 -k "login-zabbix2"
命令：zabbix_get -s 192.168.175.103 -p 10050 -k "login-zabbix3"
因为在客户端就注册了三个用户，所以没有login-zabbix4，就会报错
4.在服务端注册（网页操作）
（1）点击配置------>点击模板------>点击创建模板
（2）按照操作要求填写
ceshi login-zabbix
(3)创建应用集
点击应用集----->创建应用集
（4）创建监控项
点击监控项------>创建监控项
（5）创建触发器
（6）创建图形
点击图形------>创建图形
（7）主机关联模板
点击配置---->主机
一个主机可以关联多个模板
测试一下，在浏览器上同时开启四个zabbix网页
我用火狐浏览器添加了四个，谷歌浏览器上就报警了，这样就配置成功了
三：监控报警
（1）第三方报警平台（钉钉）
先指定要发送的群，在群里创建机器人
添加机器人
可以参考 “说明文档”
创建测试文档
vim ceshi.sh
curl 'https://oapi.dingtalk.com/robot/send?access_token=a462c4d7c2e095d182721c352b77cae4bc76ce4903efe876a08386668e451c51' \ #添加自己的webhook
-H 'Content-Type: application/json' \
-d '{"msgtype": "text",
"text": {
"content": "告警"
}
}'
然后执行测试，如果成功会在钉钉上发送消息
（2）查看默认脚本存放位置
命令：cat /etc/zabbix/zabbix_server.conf|grep AlertScriptsPath
命令：cd /usr/lib/zabbix/alertscripts #进入默认脚本目录
注意：这次脚本是用python写的所以需要配置python环境才行
命令：yum -y install python-pip #安装python
命令：pip install requests #安装依赖包
注意：如果安装失败，请配置阿里云yum源
命令：mkdir ~/.pip #创建阿里云pip
命令：vim /root/.pip/pip.conf #写入下以内容
[global]
index-url = http://mirrors.aliyun.com/pypi/simple/
[install]
trusted-host=mirrors.aliyun.com
看见这些说明安装成功，然后开始写脚本
命令：vim /usr/lib/zabbix/alertscripts/dingding.py #内容如下
curl 'https://oapi.dingtalk.com/robot/send?access_token=a462c4d7c2e095d182721c352b77cae4bc76ce4903efe876a08386668e451c51' \
-H 'Content-Type: application/json' \
-d '{"msgtype": "text",
"text": {
"content": "告警"
}
}'
[root@localhost alertscripts]# cat dingding.py
#!/usr/bin/env python
#coding:utf-8
#zabbix钉钉报警
import requests,json,sys,os,datetime
webhook="https://oapi.dingtalk.com/robot/send?access_token=a462c4d7c2e095d182721c352b77cae4bc76ce4903efe876a08386668e451c51"
user=sys.argv[1]
text=sys.argv[3]
data={
"msgtype": "text",
"text": {
"content": text
},
"at": {
"atMobiles": [
user
],
"isAtAll": False
}
}
headers = {'Content-Type': 'application/json'}
x=requests.post(url=webhook,data=json.dumps(data),headers=headers)
if os.path.exists("/usr/local/zabbix/logs/dingding.log"):
f=open("/usr/local/zabbix/logs/dingding.log","a+")
else:
f=open("/usr/local/zabbix/logs/dingding.log","w+")
f.write("\n"+"--"*30)
if x.json()["errcode"] == 0:
f.write("\n"+str(datetime.datetime.now())+" "+str(user)+" "+"发送成功"+"\n"+str(text))
f.close()
else:
f.write("\n"+str(datetime.datetime.now()) + " " + str(user) + " " + "发送失败" + "\n" + str(text))
f.close()
命令：chown zabbix.zabbix dingding.py #添加权限
命令：mkdir -p /usr/local/zabbix/logs #添加消息文件
命令：touch /usr/local/zabbix/logs/dingding.log #添加消息文档
命令：chown -R zabbix.zabbix /usr/local/zabbix/logs/dingding.log #给消息文档添加权限
命令：chown -R zabbix.zabbix /usr/local/zabbix/logs #给消息文件添加权限
然后在测试一下，是不是在钉钉发送消息
命令：./dingding.py test 185xxxxxxxx "这个条测试信息,忽略"
注意：这个号码意思是你发送的群里有这个号码，引号里的内容是在钉钉的关键字里设置的 
（3）在zabbix网页里设置
三个参数
创建报警媒介. 三个参数分别是:ALERT.SENDTO ALERT.SUBJECT ALERT.MESSAGE
{ALERT.SENDTO}
{ALERT.SUBJECT}
{ALERT.MESSAGE}
接下来配置动作
点击配置------>动作
{TRIGGER.STATUS}: {TRIGGER.NAME}
告警主机：{HOST.NAME}
主机IP： {HOST.IP}
告警时间：{EVENT.DATE} {EVENT.TIME}
告警等级：{TRIGGER.SEVERITY}
告警信息：{TRIGGER.NAME}
问题详情：{ITEM.NAME}:{ITEM.VALUE}
当前状态: {TRIGGER.STATUS}:{ITEM.VALUE1}
事件ID： {EVENT.ID}
下图表示触发5次动作,每隔120秒触发一次,告警发给 admin 用户,用钉钉媒介发送.
恢复参数
{TRIGGER.STATUS}: {TRIGGER.NAME}
告警主机：{HOST.NAME}
主机IP： {HOST.IP}
告警时间：{EVENT.DATE} {EVENT.TIME}
告警等级：{TRIGGER.SEVERITY}
告警信息：{TRIGGER.NAME}
问题详情：{ITEM.NAME}:{ITEM.VALUE}
当前状态: {TRIGGER.STATUS}:{ITEM.VALUE1}
事件ID： {EVENT.ID}
其他默认
测试将虚拟机关机一下，钉钉上弹出警告，ok完成
总结：。。。。。。。。。。。此处省略一万字
