Zabbix 配置钉钉告警

Zabbix 配置钉钉告警

随着企业IT运维需求的不断增加，及时、准确地获取系统告警信息显得尤为重要。在众多告警工具中，Zabbix 因其强大的监控功能和灵活的告警机制，成为了很多企业的首选。同时，随着企业内部沟通工具的多样化，利用钉钉（DingTalk）这种即时通讯工具来接收告警信息，已经成为一种高效的解决方案。

本文旨在介绍如何在 Zabbix 中配置钉钉告警。通过该配置，您可以在监控系统出现问题时，第一时间通过钉钉收到告警通知，从而快速采取相应措施，减少因故障带来的损失。

zabbix环境信息

节点	IP	OS
zabbix-server	192.168.72.31	Ubuntu 22.04
zabbix-agent01	192.168.72.32	Ubuntu 22.04

zabbix 版本： v7.0.0

创建钉钉组织

创建钉钉群组要求加入一定数量的成员，在测试环境使用已有钉钉群组不太方便，这里新建一个空的组织来测试钉钉告警。

点击钉钉左上角，选择组织/团队，选择创建或加入企业/团队。

选择：没有使用立即创建

补充企业信息

点击完成

切换到新组织，进入全员群聊，在群设置中找到机器人

选择添加机器人

选择自定义webhook

填写机器人名字，配置群组和安全设置

记录webhook地址

示例地址如下：

https://oapi.dingtalk.com/robot/send?access_token=abd34fc5bf9aa952cd06c4e99b8f9c0f5f95aa70884b46dd2ade66f85d061602

配置zabbix server

连接到zabbix sever节点，创建钉钉告警脚本，只需替换webhook地址参数即可。

root@zabbix-server:~# vim /usr/lib/zabbix/alertscripts/dingding.py
#!/usr/bin/env python3
#coding:utf-8
#zabbix钉钉报警
import requests,json,sys,os,datetime
webhook="https://oapi.dingtalk.com/robot/send?access_token=abd34fc5bf9aa952cd06c4e99b8f9c0f5f95aa70884b46dd2ade66f85d061602"
user=sys.argv[1]
text=sys.argv[3]
data={"msgtype": "text","text": {"content": text},"at": {"atMobiles": [user],"isAtAll": False}
}headers = {'Content-Type': 'application/json'}
x=requests.post(url=webhook,data=json.dumps(data),headers=headers)if os.path.exists("/var/log/zabbix/dingding.log"):f=open("/var/log/zabbix/dingding.log","a+")
else:f=open("/var/log/zabbix/dingding.log","w+")
f.write("\n"+"--"*30)if x.json()["errcode"] == 0:f.write("\n"+str(datetime.datetime.now())+"    "+str(user)+"    "+"发送成功"+"\n"+str(text))f.close()
else:f.write("\n"+str(datetime.datetime.now()) + "    " + str(user) + "    " + "发送失败" + "\n" + str(text))f.close()

赋予脚本执行权限

chmod +x /usr/lib/zabbix/alertscripts/dingding.py

创建日志文件：

touch /var/log/zabbix/dingding.log
chown zabbix.zabbix /var/log/zabbix/dingding.log

安装python 请求模块

apt update -y
apt install -y python3-pip
pip3 install requests

报警测试，要写三个参数并且带关键字"告警"

root@zabbix-server:~# cd /usr/lib/zabbix/alertscripts/
root@zabbix-server:/usr/lib/zabbix/alertscripts# ./dingding.py this is "告警测试，请注意"
root@zabbix-server:/usr/lib/zabbix/alertscripts# 

查看收到的告警信息

配置zabbix web

创建媒介

配置脚本参数如下：

{ALERT.SENDTO}
{ALERT.SUBJECT}
{ALERT.MESSAGE}

添加动作

创建动作

触发条件配置如下

配置操作

自定义消息内容如下：

Problem: {EVENT.NAME}-=【告警】=-
告警组：{TRIGGER.HOSTGROUP.NAME}
告警主机：{HOSTNAME1} 
告警主机别名：{HOST.NAME}
主机IP：{HOST.IP}
主机描述：{HOST.DESCRIPTION}
告警时间：{EVENT.DATE} {EVENT.TIME}
告警等级：{TRIGGER.SEVERITY}
警报类别：{TRIGGER.NAME}
当前状态：{ITEM.LASTVALUE}
告警平台：http://192.168.72.31/zabbix

说明：告警平台地址为zabbix-server地址。

配置恢复操作

自定义消息内容如下：

Resolved:{EVENT.NAME}-=【告警取消啦】=-
恢复主机:{HOSTNAME1}
恢复时间:{EVENT.DATE} {EVENT.TIME}
主机IP：{HOST.IP}
告警项目:{TRIGGER.KEY1}
问题详情:{ITEM.NAME}:{ITEM.VALUE}
当前状态:{TRIGGER.STATUS}:{ITEM.VALUE1}
事件ID:{EVENT.ID}

动作操作配置完成后如下所示

为用户配置告警媒介，选择用户，admin，切换到告警媒介

测试报警效果

在zabbix-agent01节点安装stress-ng工具，使用stress-ng进行压测，触发告警负载过高事件

apt install -y stress-ng
stress-ng --cpu 8 --vm 8

等待5分钟，在zabbix-server控制台查看产生的告警事件，并且状态显示已送达。

或者查看动作日志信息

在钉钉上查看收到的告警信息及告警恢复信息

解散钉钉企业

如果需要解散钉钉企业，选择更多，管理后台

在企业设置中，解散企业即可

参考：
https://developer.aliyun.com/article/1388509#slide-15
https://blog.csdn.net/2302_78534730/article/details/132709825