Zabbix3.4.8搭建及邮件微信告警实现

配置：

Server端：

1.安装源码库配置部署包

这个部署包包含了yum配置文件：

[root@zabbix-server ~]#  rpm -ivh http://repo.zabbix.com/zabbix/3.4/rhel/7/x86_64/zabbix-release-3.4-2.el7.noarch.rpm

2.安装Zabbix-server部署包

3.安装初始化数据库

3.1下载并安装MySQL官方的 Yum Repository

[root@zabbix-server zabbix-server-mysql-3.4.8]# rpm -ivh https://dev.mysql.com/get/mysql57-community-release-el7-11.noarch.rpm

3.2查看当前可用的Mysql安装源

[root@zabbix-server ~]# yum repolist enabled | grep "mysql.*-community.*"
mysql-connectors-community/x86_64 MySQL Connectors Community                  45
mysql-tools-community/x86_64      MySQL Tools Community                      59
mysql57-community/x86_64          MySQL 5.7 Community Server                247 

3.3安装MySQL数据库

[root@zabbix-server ~]# yum -y install mysql-community-server 

总下载量：204 M，请耐心等待。

安装完成，系统自带的mariadb被覆盖。

3.4启动mysql服务并设置开机启动

[root@zabbix-server ~]# systemctl start mysqld.service
[root@zabbix-server ~]# systemctl enable mysqld.service 

3.5登陆mysql

安装好后，会在my.cnf文件中自动生成一个密码

[root@zabbix-server ~]# cat /var/log/mysqld.log | grep password
2018-04-17T16:12:53.340149Z 1 [Note] A temporary password is generated for root@localhost: +)pIf#FAu1%D
[root@zabbix-server ~]# mysql -uroot -p 

输入密码“+)pIf#FAu1%D”

登录数据库后需首先重置密码才能进行后续操作。修改密码如下（注意密码规则，此处不详谈）：

mysql>  set password = password('Mysql123!');
Query OK, 0 rows affected, 1 warning (0.03 sec) 

3.6创建数据库和zabbix用户并授权

mysql> create database zabbix character set utf8 collate utf8_bin;
Query OK, 1 row affected (10.03 sec)
mysql> grant all privileges on zabbix.* to zabbix@localhost identified by 'Zabbix123!';
Query OK, 0 rows affected, 1 warning (0.00 sec) 

3.7导入初始架构（Schema）和数据

[root@zabbix-server ~]# cd /usr/share/doc/zabbix-server-mysql-3.4.8/
[root@zabbix-server zabbix-server-mysql-3.4.8]# zcat create.sql.gz | mysql -uzabbix -pZabbix123! -D zabbix
mysql: [Warning] Using a password on the command line interface can be insecure.

执行过程中会有一个关于密码的告警，忽略。

查看执行结果：

4.启动Zabbix Server进程

4.1在zabbix_server.conf中编辑数据库配置

修改或者解注释如下参数：

[root@zabbix-server ~]# view /etc/zabbix/zabbix_server.conf
DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=Zabbix123!

4.2修改zabbix安装目录属主和权限

[root@zabbix-server ~]# chown -R zabbix:zabbix /etc/zabbix/
[root@zabbix-server ~]# chmod -R 755 /etc/zabbix/

4.3启动zabbix-server服务，并设置开机自启

[root@zabbix-server ~]# systemctl start zabbix-server
[root@zabbix-server ~]# systemctl enable zabbix-server

5.编辑Zabbix前端的PHP配置

Zabbix前端的Apache配置文件位于 /etc/httpd/conf.d/zabbix.conf 。一些PHP设置已经完成了配置。

php_value max_execution_time 300
php_value memory_limit 128M
php_value post_max_size 16M
php_value upload_max_filesize 2M
php_value max_input_time 300
php_value always_populate_raw_post_data -1
# php_value date.timezone Europe/Riga

5.1去掉时区前的#号并修改为Asia/Shanghai：

5.2启动apache服务，并设置开机自启

6.登陆zabbix

访问地址：http://172.27.9.63/zabbix

下一步：

下一步：

输入密码“Zabbix123！”，下一步：

name可以不填，host和port默认，下一步：

信息汇总确认，下一步：

安装完成，单击‘Finish’，跳转至如下界面：

初始用户名密码为'Admin/zabbix'。

agent端：

1.安装源码库配置部署包

这个部署包包含了yum配置文件：

[root@zabbix-agent ~]# rpm -ivh http://repo.zabbix.com/zabbix/3.4/rhel/7/x86_64/zabbix-release-3.4-2.el7.noarch.rpm

2.安装Zabbix-agent部署包

安装完毕：

3.启动Zabbix Agent进程

3.1配置zabbxi-agent

[root@zabbix-agent ~]# sed -i 's/^ *Server=127.0.0.1/Server=172.27.9.63/g' /etc/zabbix/zabbix_agentd.conf
[root@zabbix-agent ~]#  sed -i 's/^ *ServerActive=127.0.0.1/ServerActive=172.27.9.63/g' /etc/zabbix/zabbix_agentd.conf
[root@zabbix-agent ~]#  sed -i 's/^ *Hostname=Zabbix server/Hostname=172.27.9.65/g' /etc/zabbix/zabbix_agentd.conf

Server:被动模式,允许哪台机器连接到aget。 
ServerActive: 主动模式,向哪台服务器传送数据。

Hostname:唯一，需与添加主机时‘主机名称’保持一致。

Zabbix agents可以执行被动和主动两种检查方式。
在passive check 模式中agent应答数据请求，Zabbix server（或者proxy）询问agent数据,如CPU 的负载情况，然后Zabbix agent回送结果。
Active checks 处理过程将相对复杂。 Agent必须首先从Zabbix sever索取监控项列表以进行独立处理，然后周期性地发送新的值给server。
执行被动或主动检查是通过选择相应的监测项目类型来配置的。

本文选择被动模式，当zabbix-server监控主机过多出现性能问题时可考虑主动模式。

3.2更改zabbix安装目录属主和权限

[root@zabbix-agent ~]# chown -R zabbix:zabbix /etc/zabbix
[root@zabbix-agent ~]# chmod -R 755 /etc/zabbix

3.3启动zabbix-agent服务，并设置开机自启

[root@zabbix-agent ~]# systemctl start zabbix-agent
[root@zabbix-agent ~]# systemctl enable zabbix-agent

web端监控配置

1.修改语言

默认为界面为英文，修改为中文：

2.新建主机

2.1增加主机

Zabbix中的主机（Host）是一个你想要监控的网络实体（物理的，或者虚拟的）。Zabbix中，对于主机的定义非常灵活。它可以时一台物理服务器，一个网络交换机，一个虚拟机或者一些应用。

Zabbix中，可以通过配置（Configuration） → 主机（Hosts）菜单，查看已配置的主机信息。默认已有一个名为'Zabbix server'的预先定义好的主机。

主机名称：可以使用字母数字、空格、点”.“、中划线”-“、下划线”_“，必须唯一。与agent中配置文件zabbix_agentd.conf的‘Hostname’参数保持一致。

可见的名称：显示在网页列表上供展示的名称。

新的群组：为主机新建分组，所有访问权限都分配到主机组，而不是单独的主机。这也是主机需要属于至少一个组的原因。

IP地址：被监控主机的ip地址。

其它配置默认。

2.2选择模板

选择模板‘Template OS Linux’，单击‘选择’、‘添加’后‘更新’，同理更新默认的'Zabbix server'：

2.3更改字符集

选择新建的主机‘zabbix-test-centos7’，查看监控数据‘CPU user time’，选择‘图形’：

发现乱码：

在zabbix-server端执行如下命令：

[root@zabbix-server ~]# yum -y install wqy-microhei-fonts
[root@zabbix-server ~]# cp /usr/share/fonts/wqy-microhei/wqy-microhei.ttc /usr/share/fonts/dejavu/DejaVuSans.ttf

刷新web界面后正常：

3.新建监控项

新建监控项为监控主机运行时长，当主机运行时长超过3个月（180天）触发告警（系统默认模板‘Template OS Linux’已有uptime的信息，记录主机启动时间）。

3.1agent端修改被监控端的zabbix_agent.conf配置文件

[root@zabbix-agent ~]# view /etc/zabbix/zabbix_agentd.conf
UnsafeUserParameters=1
UserParameter=checkuptime,cat /proc/uptime| awk -F. '{run_days=$1 / 86400;print(run_days)}'

重启服务

[root@zabbix-agent ~]# systemctl restart zabbix-agent 

3.2server测试

安装zabbix-get。Zabbix get 是一种命令行应用，它可以用于与Zabbix agent进行通信，并从agent哪里获取所需的信息 该应用通常被用于Zabbix agent故障排除。

[root@zabbix-server ~]# yum -y install zabbix-get

测试命令

3.3新建模板

查看新建模板：

3.4创建监控项

对于监控项，名称（Name）、值（Key）、信息类型（Type of information）为必选项，且Key唯一。

查看新建监控项：

3.5新建触发器

添加表达式：

'N'的值为触发告警值。

查看新建的触发器：

3.6添加图形

3.8关联主机

查看主机新增模板：

3.9查看告警项

查看图形：

邮件推送

zabbxi实现邮件告警推送有两种方式：

a.使用zabbix服务端的本地邮箱账号发送，邮件名为：[email protected]，user为发送邮件的用户，hostname为zabbix-server的主机名，该邮箱只能发送，不能接收外部邮件；

b.使用外部邮箱指定为告警发送邮箱。

一般公司都有邮件系统，为方便管理，本文采用外部邮箱方式发送告警。（申请163邮箱号：[email protected] ，注意开启客户端授权）

1.关闭postfix

postfix为本地邮箱推送方式需安装的软件，若同时配置本地和外部邮箱两种发送方式，系统会优先采用外部邮箱方式，所以该步骤不是必须但最好关闭这个服务。

2.安装邮件发送工具mailx

查看mailx版本：

[root@zabbix-server ~]# mail -V
12.5 7/5/10 

3.配置外部邮箱

[root@zabbix-server ~]# view /etc/mail.rc
set [email protected]
set smtp=smtp.163.com
set [email protected]
set smtp-auth-password=xxx
set smtp-auth=login

‘smtp-auth-password’为‘客户端授权密码’

测试外部邮箱

[root@zabbix-server ~]# echo "zabbix test mail 123" |mail -s "zabbix" [email protected]

由于163的反垃圾机制，当发送为其它邮箱如126、qq邮箱时会报错，故本例中发送和接收邮箱都为[email protected]。如若上生产可配置企业邮箱。

4.编写邮件发送脚本

修改脚本路径

[root@zabbix-server ~]# view /etc/zabbix/zabbix_server.conf
AlertScriptsPath=/etc/zabbix/alertscripts

编写脚本mail.sh

[root@zabbix-server ~]# cd /etc/zabbix/
[root@zabbix-server zabbix]# mkdir alertscripts && cd alertscripts && touch mail.sh
[root@zabbix-server alertscripts]# more mail.sh
#!/bin/bash
echo "$3" | mail -s "$2" $1
[root@zabbix-server alertscripts]# chmod 755 mail.sh

$1:收件人邮箱地址；$2:邮件标题；$3:邮件内容

5.web端配置

5.1创建报警媒介类型

脚本参数分别对应：收件人地址、主题、详细内容

5.2配置用户

选择Admin：

添加报警媒介：

5.3创建报警动作

配置-动作-创建动作，新建动作：

新建操作：

新建操作就是通过何种方式将消息发送给谁，其它选项默认。

添加恢复操作：

添加后的动作：

5.4测试邮件告警

新增告警项，在agent端/home文件系统使用dd命令创建文件，将文件系统使用率提升至90%以上以触发告警：

用dd命令生成一个1950M的test文件，使/home使用率告警。

触发邮件告警：

发现邮件以附件方式发送，显示不正常，修改邮件发送脚本。

安装dos2unix转换工具：

编辑发送脚本：

注意：dos2unix命令执行的时候会产生临时文件，所以要有写的权限，故应修改alertscripts目录属主，不然测试过程中会报错：‘dos2unix: Failed to open temporary output file: 权限不够’。

发现正文不再以附件形式显示。

查看告警日志：

至此邮件告警配置完成。

微信推送

1.公众号注册

登陆https://work.weixin.qq.com/， 注册企业号。

CorpID后面web端配置会用到。

2.新增应用

AgentId和Secret后面web端配置会用到。

3.添加部门及成员

部门id为3，后面会用到。

添加成员。添加成员可以直接添加，也可以微信邀请：

直接添加：

成员添加完成后修改应用可见范围为新建部门zabbix-webchat-01：

查看部门成员：

4.下载微信发送脚本

没有git命令可先用yum安装。

requests库安装：

requests模块可以直接用get(), post(),put(), delete(), head() ,options(),方法对url操作。

5.web端配置

5.1创建报警媒介类型

5.2配置用户

新建用户组群“weixin”，新建用户“weixin”：

添加访问主机群权限：

添加的主机群主为“zabbix-test”，即用户“weixin”只会收到zabbix-test群组下主机的告警信息。

配置用户的报警媒介：

5.3创建报警动作

添加告警恢复消息：

5.4微信告警测试

在agent端触发/var文件系统告警：

微信告警接收可以直接关注企业号在“微信”app接收，或者下载“企业微信”专门来收告警，以便和日常使用的微信做区分。