zabbix自定义报警-动作
打开资产自动接收
这里看到主机资产有数据了，这里的数据，就是来自下面的关联
上面的数据就是设置login-user时候设置的关联
有些关联显示的慢，比如下面的OS，原因就是items那里设置的更新时间比较长，原先是3600秒，改成60秒 
创建触发器
起个名字，添加个表达式
下面这里还可以设置时间，次数下面意思，就是最后时间大于2次的点击Insert 
描述可以不写，选择警告级别
查看另一个页面 –依赖
如果某件事发生了，就别报这个警了。比如如果主机down了就别报警了。先不加这个依赖
客户端多复制一个console，触发它报警
图形里也能看到
profile里面可以设置报警声音，启用它
仪表板，报警会产生一个事件
处理告警，点击ack
每一个事件最好都ack一下，这是好习惯 
actions是空的，说明什么也没干 
配置告警之后的actions
可以配置一些告警短信和邮件等。默认自带了一个actions，打开这个actions 
下面是默认短信发送内容
如果是发短信报警，要把上面的message改的短一些，改成70个字符以内
国内英文单词按字母算，汉字按个数算
精简下，最下面是恢复的时候再发个短信，把下面粘贴下放下面即可，生产环境是这么玩的
条件，1、你这个机器没在维护里面2、你这个触发器故障的时候
有台机器你不想让他告警，但是又想监控它，可以使用host=
下面是操作什么
第一分钟到第三分钟，每分钟发一个告警的通知如果第3分钟到第5分钟，告警还在可以设置发领导（现网这里悠着点，肯定要尽快解决，也是对自己一个督促） 
下面就是假设，假设6分钟到10分钟还没处理，发给你的cto，这就是故障的升级机制
设置告警的介质
默认是emailjabber是一个开源的东西，用不上sms是短信的，也可以使用gsm的猫，短信猫等都是支持的
点开邮件，发现比较鸡肋。 没用用户名密码等，一般不使用它
短信这个除非你有短信猫，一般也不用jabber更不用
模拟触发执行脚本，自己去创建
你可以写个脚本发邮件，发短信等，或者echo hehe，一般使用脚本是主流
怎么加脚本呢vim /etc/zabbix/zabbix_server.conf
AlertScriptsPath=/usr/lib/zabbix/alertscripts
这里配置了报警脚本的路径
把你写的脚本放这里就好了，这样它就能找到了
进入如下目录写一个脚本，内容如下。
一般情况下，我们是执行Zabbix脚本，比如发邮件
这个zabbix脚本要接收3个参数
$1,$2,$3
$1是邮件地址
$2 邮件主题
$3 邮件内容
[root@linux-node1 alertscripts]# pwd
/usr/lib/zabbix/alertscripts
[root@linux-node1 alertscripts]# cat Send_Mail.sh
echo $1 $2 $3 >>/tmp/test.log
[root@linux-node1 alertscripts]#
加上课执行权限
[root@linux-node1 alertscripts]# chmod +x Send_Mail.sh
网页这里就可以这么写了
给它指定个用户，让某用户可以运行这个脚本注意，前面是用户组，后面是成员
点击Members，然后点击Admin，下面这里不用动，点击Media
报警介质添加发给谁，什么时间，什么级别发如果这个邮箱是老板的话，可以去掉不重要的告警
我的选择如下
Add之后
权限这里分读写和只读以及拒绝访问，最下面可以看到权限只能分配给组
模拟故障场景，linux-node2的ssh窗口多复制几个，等待一会看到下面日志有内容了
[root@linux-node1 alertscripts]# tail -f /tmp/test.log
525031638@qq.com PROBLEM linux-node2:login-user): 3
^C
[root@linux-node1 alertscripts]#
仪表盘里也能看到它自动执行了action
尝试把脚本改成如下发邮件的脚本，这个脚本需要把smtpserver，username，password改成发件方的。另外这个脚本需要接收3个参数，第一个参数是收件人的邮箱（Zabbix会传给它），第二个参数是邮件主题（Zabbix会传给它），第三个参数是邮件内容（Zabbix也会传给它）
[root@linux-node1 alertscripts]# pwd
/usr/lib/zabbix/alertscripts
[root@linux-node1 alertscripts]# ll
total 8
-rwxr-xr-x 1 root root 714 Mar 13 20:16 pymail.py
-rwxr-xr-x. 1 root root 30 Nov 29 23:20 Send_Mail.sh
[root@linux-node1 alertscripts]# cat pymail.py
#!/usr/bin/python
#coding: utf-8
import smtplib
import sys
from email.mime.text import MIMEText
from email.header import Header
from email.Utils import COMMASPACEreceiver = sys.argv[1]
subject = sys.argv[2]
mailbody = sys.argv[3]
smtpserver = 'smtp.exmail.qq.com'
username = 'test1@xxxxxx.com'
password = '123456'
sender = usernamemsg = MIMEText(mailbody,'html','utf-8')#中文需参数‘utf-8’，单字节字符不需要
msg['Subject'] = Header(subject, 'utf-8')
msg['From'] = username
msg['To'] = receiversmtp = smtplib.SMTP()
smtp.connect(smtpserver)
smtp.login(username, password)
smtp.starttls()
smtp.sendmail(msg['From'], msg['To'], msg.as_string())
smtp.quit()
[root@linux-node1 alertscripts]#
QQ邮箱可以收到邮件
解决告警之后又收到了恢复正常的邮件
看到邮件内容多了括号和空格，把下面多余的空格和括号删除即可
Update之后，别扭的括号和空格都没了
qq邮件可以绑定微信。对于使用微信的用户可以及时看到告警
简单制作一个模板
制作模板 
查看linux自带的模板
点开进去，可以看到此模板配置情况
创建自定义模板
给此模板命名为demo，同时把linux-node2加入到此模板里
link给一个模板
点击Update
点击Update之后，提示模板不能被通过此模板再去link给其它模板（这里不是很明白，有时间再研究下）
去掉link，点击update。模板创建好了，目前什么都是空的。没有application和items建立完毕，目前什么都是空的
添加items
把login-user 这个之前创建的item加入到模板里 key这里，要手写，不要选择，因为是自定义的，select是搜索不到的
还可以给这个模板继续创建Application，起名app1
把之前创建的items加入到app1
app1里面多了Items，那个login-user 
最后demo模板结果如下
你可以把这个模板链接到任何一台机器上，这样模板里有的监控项，那个机器就有了
其实你自定义的监控项可以从配置文件里取出来，放下面目录下，然后在客户端主配置文件里include进去
这里面默认还有个mysql的监控项呢
[root@linux-node2 zabbix_agentd.d]# cd /etc/zabbix/zabbix_agentd.d/
[root@linux-node2 zabbix_agentd.d]# ls
userparameter_mysql.conf
[root@linux-node2 zabbix_agentd.d]#
这个agent.conf自带include选项
生产环境都建议这么干。尽量不要修改原来的配置文件。更专业一点
zabbix导入自定义模板–tcp的11种状态监控
获取服务器的tcp的11种状态的模板和脚本（常用于web服务器和反向代理服务器）。脚本里采用ss命令取tcp状态，ss命令性能强于netstat这里使用2个文件
创建一个用于存放脚本插件的目录
[root@linux-node2 alertscripts]# cd /etc/zabbix/
[root@linux-node2 zabbix]# ls
web zabbix_agentd.conf zabbix_agentd.d zabbix_server.conf
[root@linux-node2 zabbix]# mkdir shells
[root@linux-node2 zabbix]# cd shells/
[root@linux-node2 shells]# pwd
/etc/zabbix/shells
把脚本上传上去
[root@linux-node2 shells]# rz -E
rz waiting to receive.
[root@linux-node2 shells]#
[root@linux-node2 shells]# ls
zabbix_linux_plugin.sh
[root@linux-node2 shells]# chmod +x zabbix_linux_plugin.sh
[root@linux-node2 shells]# ./zabbix_linux_plugin.sh
Usage: ./zabbix_linux_plugin.sh {tcp_status key|memcached_status key|redis_status key|nginx_status key}
[root@linux-node2 shells]#
你要告诉它，你监控什么东西，它的key是什么。这里截取模板文件部分内容
因此，运行此脚本需要给它2个参数
[root@linux-node2 shells]# ./zabbix_linux_plugin.sh tcp_status LISTEN
14
[root@linux-node2 shells]# ./zabbix_linux_plugin.sh tcp_status TIME-WAIT
52
[root@linux-node2 shells]#
在下面目录下，创建一个文件，存放自定义的key和value，而value通过此脚本获取
key这里是linux_status[*] ,表示它支持列表
[root@linux-node2 zabbix_agentd.d]# pwd
/etc/zabbix/zabbix_agentd.d
[root@linux-node2 zabbix_agentd.d]# ls
userparameter_mysql.conf zabbix-linux-plugin.conf
[root@linux-node2 zabbix_agentd.d]# cat zabbix-linux-plugin.conf
UserParameter=linux_status[*],/etc/zabbix/shells/zabbix_linux_plugin.sh "$1" "$2" "$3"
[root@linux-node2 zabbix_agentd.d]#
重启linux-node2的Zabbix agent
[root@linux-node2 zabbix_agentd.d]# /etc/init.d/zabbix-agent restart
Shutting down Zabbix agent: [ OK ]
Starting Zabbix agent: [ OK ]
[root@linux-node2 zabbix_agentd.d]# cd
server端通过zabbix_get获取数据没问题
[root@linux-node1 zabbix]# zabbix_get -s 10.0.1.162 -k linux_status[tcp_status,ESTAB]
2
[root@linux-node1 zabbix]#
注意，zabbix监控的时候，是使用的zabbix用户
[root@linux-node2 ~]# ll /tmp/netstat.tmp
-rw-rw-r-- 1 zabbix zabbix 31 Mar 13 22:09 /tmp/netstat.tmp
[root@linux-node2 ~]#
接下来你要做的是，创建一种模板，tcp有11个状态，你要创建11个key
然后做个图，这里有别人做好的
配置–模板–导入
选择电脑上的模板文件
模板导入成功
点击Items看到11个监控项，name右边是key
接下来给一个主机加这个模板
add
可以批量更改
改时间间隔为30秒，仅仅出于测试目的，现网不要这么做 
本来是300的，都变成了30秒
查看图形显示这里如果没有数据会返回0，注意0不是空。这里写成0是有意义的。
