9月12日任务

19.12 添加自定义监控项目
19.13/19.14 配置邮件告警
19.15 测试告警
19.16 不发邮件的问题处理

19.12 添加自定义监控项目

需求：监控某台web的80端口连接数，并出图

两步：1）zabbix监控中心创建监控项目；

          2）针对该监控项目以图形展现

客户端127机器配置：

1. 客户端(127)编写estab.sh脚本 ：

[root@localhost ~]# vim /usr/local/sbin/estab.sh

#!/bin/bash
##获取80端口并发连接数
netstat -ant |grep ':80 ' |grep -c ESTABLISHED

2. 设定estab.sh脚本权限为755：

[root@localhost ~]#  chmod 755 /usr/local/sbin/estab.sh

3. 客户端(127)编辑配置文件

添加内容( =1表示使用自定义的脚本)：

vim /etc/zabbix/zabbix_agentd.conf

添加以下两行

UnsafeUserParameters=1

UserParameter=my.estab.count[*],/usr/local/sbin/estab.sh

4. 重启zabbix-agent服务：

[root@localhost ~]#  systemctl restart zabbix-agent

服务端149机器测试：

1. 远程到客户端ip，执行命令(获取80端口连接数)：

[root@aminglinux-128 ~]# zabbix_get -s 192.168.193.127 -p 10050 -k 'my.estab.count'
0

2. 临时关闭getenforce防火墙：

[root@aminglinux-128 ~]# setenforce 0
setenforce: SELinux is disabled

关闭firewalld防火墙；查看是否还有防火墙规则？

[root@aminglinux-128 ~]# setenforce 0
setenforce: SELinux is disabled
[root@aminglinux-128 ~]#  systemctl stop firewalld
[root@aminglinux-128 ~]# iptables -nvL
Chain INPUT (policy ACCEPT 127K packets, 28M bytes)pkts bytes target     prot opt in     out     source               destination         0     0 ACCEPT     udp  --  virbr0 *       0.0.0.0/0            0.0.0.0/0            udp dpt:530     0 ACCEPT     tcp  --  virbr0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:530     0 ACCEPT     udp  --  virbr0 *       0.0.0.0/0            0.0.0.0/0            udp dpt:670     0 ACCEPT     tcp  --  virbr0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:67Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destination         0     0 ACCEPT     all  --  *      virbr0  0.0.0.0/0            192.168.122.0/24     ctstate RELATED,ESTABLISHED0     0 ACCEPT     all  --  virbr0 *       192.168.122.0/24     0.0.0.0/0           0     0 ACCEPT     all  --  virbr0 virbr0  0.0.0.0/0            0.0.0.0/0           0     0 REJECT     all  --  *      virbr0  0.0.0.0/0            0.0.0.0/0            reject-with icmp-port-unreachable0     0 REJECT     all  --  virbr0 *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-port-unreachableChain OUTPUT (policy ACCEPT 124K packets, 29M bytes)pkts bytes target     prot opt in     out     source               destination         0     0 ACCEPT     udp  --  *      virbr0  0.0.0.0/0            0.0.0.0/0            udp dpt:68

3. 游览器访问ip/zabbix，创建监控项：

上例为

名称——键值——添加

4. 创建图形：

名称——添加——并发连接数——选择——添加

5. 创建触发器：

名称——严重性——添加——监控项-选择——功能——N——插入——添加

19.13 配置邮件告警（上）

1. 登录163网易邮箱，设置——客户端授权密码：

设置开启POP3、IMAP、SMTP服务 开启并记录授权码

2. 创建媒体类型：

名称——类型——脚本名称(mail.py)——脚本参数：

{ALERT.SENDTO}

{ALERT.SUBJECT}

{ALERT.MESSAGE}

3. 图中AlertScriptsPath=目录,mail.py脚本创建在这个目录下：

vim /etc/zabbix/zabbix_server.conf

4. 创建mail.py脚本：

#####脚本使用说明######

#1. 首先定义好脚本中的邮箱账号和密码

#2. 脚本执行命令为：python mail.py 目标邮箱 "邮件主题" "邮件内容"

内容参考https://coding.net/u/aminglinux/p/aminglinux-book/git/blob/master/D22Z/mail.py

添加内容：

#!/usr/bin/env python
#-*- coding: UTF-8 -*-
import os,sys
import getopt
import smtplib
from email.MIMEText import MIMEText
from email.MIMEMultipart import MIMEMultipart
from subprocess import *
def sendqqmail(username,password,mailfrom,mailto,subject,content):
gserver = 'smtp.163.com'
gport = 25
try:
msg = MIMEText(unicode(content).encode('utf-8'))
msg['from'] = mailfrom
msg['to'] = mailto
msg['Reply-To'] = mailfrom
msg['Subject'] = subject
smtp = smtplib.SMTP(gserver, gport)
smtp.set_debuglevel(0)
smtp.ehlo()
smtp.login(username,password)
smtp.sendmail(mailfrom, mailto, msg.as_string())
smtp.close()
except Exception,err:
print "Send mail failed. Error: %s" % err
def main():
to=sys.argv[1]
subject=sys.argv[2]
content=sys.argv[3]
##定义邮箱的账号和密码，你需要修改成你自己的账号和密码（请不要把真实的用户名和密码放到网上公开）
sendqqmail('zhuneianxiang@163.com','mima','zhuneianxiang@163.com',to,subject,content)
if __name__ == "__main__":
main()

5. 设定mail.py脚本权限为755：

[root@aminglinux-128 ~]# chmod 755 /usr/lib/zabbix/alertscripts/mail.py

6. 测试发给指定邮箱一封邮件：

python mail.py zhuneianxiang@163.com "biaoti" "neirong"

19.14 配置邮件告警（下）

1. 创建用户：

定义用户参数如图 ：

进入hao用户的对应用户群组,更改用户群组的权限为读写！！！

定义报警媒介(接收邮箱地址)：

确定149用户—权限是读写！！！

2. 创建动作：

设置操作：

默认信息：

HOST:{HOST.NAME} {HOST.IP}

TIME:{EVENT.DATE} {EVENT.TIME}

LEVEL:{TRIGGER.SEVERITY}

NAME:{TRIGGER.NAME}

messages:{ITEM.NAME}:{ITEM.VALUE}

ID:{EVENT.ID}

设置恢复操作：

默认信息：

HOST:{HOST.NAME} {HOST.IP}

TIME:{EVENT.DATE} {EVENT.TIME}

LEVEL:{TRIGGER.SEVERITY}

NAME:{TRIGGER.NAME}

messages:{ITEM.NAME}:{ITEM.VALUE}

ID:{EVENT.ID}

1.创建触发器：

配置触发器参数为错误参数，达到发邮箱报警效果！！！