一、添加自定义监控项目
需求:监控某台web的80端口连接数,并出图
思路:先写一个脚本,能获取到数据,因为成图需要数据,再给这个脚本执行的权限,然后再用zabbix_get命令使服务端可以获得这些数据,再到服务端创建监控项目,再创建图形,有需要报警的再设置触发器。
两步:1)zabbix监控中心创建监控项目;2)针对该监控项目以图形展现
对于第一步,需要到客户端定义脚本,脚本名字位置都可以自定义
# vim /usr/local/sbin/estab.sh //内容如下
#!/bin/bash
##获取80端口并发连接数
netstat -ant |grep ':80 ' |grep -c ESTABLISHED
//-nat:显示网络链接的状态
查看80端口下ESTABLISHED状态的链接有多少个。
# chmod 755 /usr/local/sbin/estab.sh
客户端上编辑配置文件
# vim /etc/zabbix/zabbix_agentd.conf //增加
UnsafeUserParameters=1 //表示使用自定义脚本
UserParameter=my.estab.count[*],/usr/local/sbin/estab.sh
//自定义监控项的key(键值)为my.estab.count,后面的[*]里面写脚本里面的参数,用逗号分割,如果没有参数则用*代替即可,这个括号是固定格式;脚本为/usr/local/sbin/estab.sh
重启zabbix-agent服务 systemctl restart zabbix-agent
首先到服务端验证,执行命令
# zabbix_get -s 192.168.93.131 -p 10050 -k 'my.estab.count'
0
//默认10050端口,做这个验证,一定要保持网络的通畅,没有防火墙规则,没有selinux。
然后在zabbix监控中心(浏览器)主机里配置创建监控项
填写名称和键值即可,其他暂时不改,键值写my.estab.count,键值是可以自定义的。
添加该项目后,到“监测中”? “最新数据”查看刚添加的项目是否有数据出现
有了数据就可以添加图形了
“配置”?“主机” ?“图形” ?“创建图形”
再创建一个触发器
最大连接数超过200时报警
二、配置邮件告警
使用163或者QQ邮箱发告警邮件
首先登录你的163邮箱,设置开启POP3、IMAP、SMTP服务
开启并记住授权码,这个密码尽量复杂,因为发邮件的密码就是这个。
然后到监控中心设置邮件告警
“管理”,“报警媒介类型”,“创建媒体类型”
名称和脚本名称都可以设置自定义,类型选择脚本
这三个参数分布在py脚本的参数里,这个顺序不能变。
{ALERT.SENDTO} 收件人
{ALERT.SUBJECT} 主题
{ALERT.MESSAGE} 邮件内容
服务端/etc/zabbix/zabbix_server.conf的zabbix配置文件里搜索Alert可以看到AlertScriptsPath=/usr/lib/zabbix/alertscripts,所以脚本需要放到这个目录下。
创建报警脚本mail.py
# vim /usr/lib/zabbix/alertscripts/mail.py //这是一个Python脚本,内容参考如下
#!/usr/bin/env python #-*- coding: UTF-8 -*- import os,sys reload(sys) sys.setdefaultencoding('utf8') import getopt import smtplib from email.MIMEText import MIMEText from email.MIMEMultipart import MIMEMultipart from subprocess import * def sendqqmail(username,password,mailfrom,mailto,subject,content): gserver = 'smtp.163.com' gport = 25 try: msg = MIMEText(unicode(content).encode('utf-8')) msg['from'] = mailfrom msg['to'] = mailto msg['Reply-To'] = mailfrom msg['Subject'] = subject smtp = smtplib.SMTP(gserver, gport) smtp.set_debuglevel(0) smtp.ehlo() smtp.login(username,password) smtp.sendmail(mailfrom, mailto, msg.as_string()) smtp.close() except Exception,err: print "Send mail failed. Error: %s" % err def main(): to=sys.argv[1] subject=sys.argv[2] content=sys.argv[3] ##定义163邮箱的账号和授权码,你需要修改成你自己的账号和密码(请不要把真实的用户名和密码放到网上公开,否则你会死的很惨) sendqqmail('1234567@qq.com','aaaaaaaaaa','1234567@qq.com',to,subject,content) if __name__ == "__main__": main() #####脚本使用说明###### #1. 首先定义好脚本中的邮箱账号和密码 #2. 脚本执行命令为:python mail.py 目标邮箱 "邮件主题" "邮件内容"
# chmod 755 /usr/lib/zabbix/alertscripts/mail.py
测试一下这个脚本,发一封邮件到自己的邮箱,自己的邮箱能收到邮件,就代表这个发邮件的脚本写对了。
创建一个接受告警邮件的用户,zabbix监控中心web界面:
“管理”,“用户”,“创建用户”,
名字自定义,群组暂时先选Zabbix administrators组,语言中文;
“报警媒介”,类型选择“baojing”,分类全选;
注意用户的权限,如果没有需要到用户组去设置权限,
进入用户群组,进入Zabbix administrators组,再点权限,再按照如下顺序全选所有群组,再添加即可,权限将变成读写,用户的权限也变成了读写。
设置动作,动作:触发器触发后所做的操作。
“配置”,“动作”,“创建动作”,名称写“sendmail”(自定义)
“新的触发条件”,A维护状态 非在 维护,B触发器示警度>=未分类
“操作”页面,默认信息,内容如下
HOST:{HOST.NAME} {HOST.IP} Hostname
TIME:{EVENT.DATE} {EVENT.TIME} 发件日期和时间
LEVEL:{TRIGGER.SEVERITY} 示警度
NAME:{TRIGGER.NAME} 定义哪个触发器触发了告警
messages:{ITEM.NAME}:{ITEM.VALUE} 告警时出现的状态码
ID:{EVENT.ID} 事件的ID
操作界面的“新的”,做完图里上面的操作以后,最下方的添加一定要记得点,不然就白做了
添加好以后,再添加该动作:
“操作”,选择发送的用户为刚创建的用户,仅送到选择“baojing”
切换到“恢复操作”,把信息改成如下
HOST:{HOST.NAME} {HOST.IP}
TIME:{EVENT.DATE} {EVENT.TIME}
LEVEL:{TRIGGER.SEVERITY}
NAME:{TRIGGER.NAME}
messages:{ITEM.NAME}:{ITEM.VALUE}
ID:{EVENT.ID}
点击“新的”,“操作”,选择发送的用户为刚创建的用户,仅送到选择“baojing”
这个动作最后的状态试已启用
三、测试告警
测试1:
到自己的主机的触发器里创建一个自定义的触发器
添加一个监控项:
最后添加这个触发器即可。
然后到仪表板查看等待,这个动作启用需要一点点时间,等一会看会不会成功:
这个动作的状态一定要注意看,如果失败,可以点击看一下是什么原因,如果是空的,就可能是脚本没有执行的权限,或者动作的条件没有定义好。动作成功,163邮箱就立马收到了邮件了。
测试2:
把触发器里的表达式,将<1改为>1,再将这个监控项的数据更新间隔改为10秒,过了10秒以后,仪表板的告警(最近20个问题)便没有了。
“监测中”,“问题”,最下方可以看到系统负载的问题状态为已解决,还发送了两封邮件。
总结:不发邮件检查:
1.检查脚本,用python命令发邮件试一试,成功代表脚本没问题。
2.检查用户,报警媒介的收件人要写对,权限一定要是读写。
3.检查动作,条件,操作。
发送来的邮件,都是ID成对出现,就说明这是一对ID事件。
监控项里。类型,默认是Zabbix客户端,就是被动模式,写了主动式的就是主动模式,主动上报数据。
六十六、添加自定义监控项目、配置邮件告警、测试告警、不发邮件的问题处理
原文地址:http://blog.51cto.com/13576245/2121329