假设我们配置了一些监控项和触发器，现在当触发器状态改变时会获取一些发生的事件，是时候考虑下一步行动了。
我们不可能一直盯着触发器或者事件列表，当发生一些标志性的事件时发送警告再好不过。当问题发生，关注这些的用户都会被通知。
zabbix提供主要的功能就是发送告警就是这个原因。哪些人？在什么时候？应该收到哪些信息是可以被定义的。
为了发送和接收来自zabbix的告警，你必须：
定义媒介
配置发送信息到定义媒介的动作
动作由 触发条件 和 *** 作 组成。基本上当条件符合时， *** 作被执行。两个主要的 *** 作是 发送消息 和 执行远程命令
为了发现和自动注册创建的事件，一些额外的 *** 作是可用的，包含添加或者删除主机，链接模板等
一、媒介（Media types）
概述
Media 是用于发送zabbix的消息与告警的递送通道
可以定义一下媒介类型
SMS
Jabber
Ez Texting
Custom alertscripts
1、 E-mail
为消息定义E-mail发送通道，需要配置e-mail 作为媒介类型并且传递指定的地址给用户
配置
依次点击 管理——>报警媒介类型，点击创建媒介类型（或者点击预先定义的媒介类型 E-mail）
媒介类型表包含通常的媒介类型属性
所有重要的字段都会标记红星
Name媒介类型名字
Type选择Email作为类型
SMTP server 设置stmp服务器作为处理信息的出口
SMTP server port 设置smtp服务的端口，这个参数从zabbix3.0开始支持
SMTP helo 这是正确的stmp链接值，通常为域名
SMTP email 这个地址会被用于信息发送者，用来发送消息，添加发送者的显示名 如 Zabbix_info则[email protected]>
几个可以生效的配置：
[email protected] 只有邮箱地址，不需要尖括号
[email protected]> 显示名与邮件地址，地址写在尖括号中
监控系统[email protected]> 使用UTF-8格式的显示名
Connection security 选择链接安全级别，None为不使用ssl选项，starttls 使用 CURLOPT_USE_SSL参数，SSL/TLS则CURLOPT_USE_SSL可选
SSL verify peer 标记checkbox同步SMTP服务的SSL证书，
Authentication 认证方法
Username 用户名
Password 密码
Enabled启用媒介
注意 ： 为了使SMTP中的authentication 选项可用，zabbix在编译时，需要带--with-libcurl参数 使用cURL7.20.0或更高版本
第二个选项卡options
第二个选项卡options配置了告警的处理流程。同样的options配置在其他的媒介类型中也存在。
所有媒介都是并行处理的，当前最大会话每个媒介自己定义，但是zabbix服务的告警处理总数被参数（zabbix_sever.conf）StartAlerters所限制。同一触发器生成的告警会序列化的处理
options表
concurrent sessions 并发会话数，三个选项，one（一个），unlimited（不限制），custom（自定义）
Attempts 尝试发送告警的次数，如果设置为1，则zabbix会发送以此通知，并且失败时不会重发
Attempts interval 重发通知的频率，发送失败时重发的间隔
配置用户的媒介
依次点击 Administration（管理）--->Users(用户)
点击用户的属性表，在Media（媒介）表中点击add
type选择Email作为类型
send to指定email地址，可以点击add添加多个地址，同理此地址也可设置显示名如[email protected]>或者[email protected]
when active 设置发送时间如工作日（1-5,09:00-18:00）可以使用宏
Use if severity 指定想要接受的告警等级
status启用与否
2、SMS
zabbix发送短信，使用串行GSM调试解调器连接到zabbix server的serial port
先决条件：
串行设备（正常情况下在linux的/dev/ttyS0）的速度取决于modem。zabbix不设置串行链接的速度。
zabbix user拥有对串行设备的读写权限，运行ls -l /dev/ttyS0查看当前权限
GSM调试解调器拥有PIN码，PIN也可以禁用使用命令 AT+CPIN="NNNN"输入PIN， 必须有双引号。
已经测试好的modem Siemens MC35 Teltonika ModemCOM/G10
配置SMS作为发送通道，需要配置SMS作为媒介类型并且在用户界面配置接收手机号
配置
依次点击 Administration--->Media types，点击创建media type或使用预先的配置
sms的Media type表属性
Description media type名
Type选择SMS
GSM modem 选择设备如 /dev/ttyS0
options选项卡见E-mail
配置用户媒介
依次点击 Administration（管理）--->Users(用户)
点击用户的属性表，在Media（媒介）表中点击add
types 选择SMS作为媒介
Send to 输入用户手机号
When active 设置发送时间如工作日（1-5,09:00-18:00）可以使用宏
Use if severity 指定想要接受的告警等级
status启用与否
3、Jabber （略）
4、Ez Texing（略）
5、Custom alertscripts
如果不满足于存在的媒介来发送警告，可以自定义脚本进行发送
警告脚本在zabbix server上执行，这些脚本位于server配置文件AlertScriptsPath变量（默认/usr/local/share/zabbix/alertscripts）
脚本示例：
#！/bin/bash
to=$1
subject=$2
body=$3
cat <<EOF |mail -s "$subject" "$to"
$bodyEOF
从3.4开始zabbix会检查exit code（shell执行返回码，0为成功），若exit code 不等于0，则认为执行失败，zabbix会重复执行
script不保存环境变量，所以环境变量要精确指定
配置
依次点击 Administration--->Media types，点击创建media type
mediatype表属性
Name输入媒介的名字
Type选择Script作为类型
Script name 输入脚本的名字（zabbix server中的脚本文件）
Script parameters 添加命令行参数到脚本
可支持ALERT.SENDTO}、{ALERT.SUBJECT}、{ALERT.MESSAGE}等宏，
{ALERT.SENDTO} 用户媒介中的send to（收件人）的值
{ALERT.SUBJECT} 动作配置中的Default subject（默认标题）
{ALERT.MESSAGE} 动作配置中的Default message（消息内容）
options表中定义了处理流程，见E-mail的说明
配置用户媒介User media
依次点击 Administration（管理）--->Users(用户)
点击用户的属性表，在Media（媒介）表中点击add
用户媒介属性
Type选择自定义脚本的媒介类型
Send to指定告警接收人
When active 设置发送时间如工作日（1-5,09:00-18:00）可以使用宏
Use if serverity 指定想要接受的告警等级
status启用与否
二、动作
如果你希望发生事件时会触发一些 *** 作，那么你需要配置action
动作可以定义回应所有支持的事件类型，
事件类型：
Trigger events触发器事件，当触发器状态从ok改变到problem或相反。
Discovery events 当自动发现产生
Auto registration events当新的agent自动注册时，或者经注册过的主机元数据改变
Internal events当监控项变为不支持或触发器状态变为unknown时
配置一个动作
依次 Configuration ——>Actions
从event source中选择需要的源（分为:触发器源，自动发现源，自动注册源，事件源）
点击创建动作
选择 *** 作执行的条件
选择具体 *** 作
选择恢复 *** 作
动作表的属性
Name唯一动作名
Type of calcaulation 选择条件触发的计算方法
And 必须符合所有条件
Or 只要一个条件符合即可
And/Or 结合二者，不同类型的条件用And，同一类型的条件用Or
Custom expression 用户自定义
Conditions 触发动作的一系列条件、
New condition 选择新的动作触发条件
Enabled启用动作
条件设置
基于触发器的条件
Application 应用集
Host group 主机组
Template 模板
Host主机
Tag 标签（串）
tag value 标签值
Trigger触发器
Trigger name 触发器名字
Trigger severity 触发器等级
Time period 触发时间
Problem is suppressed 触发问题是否意料之中，如主机维护
基于自动发现的条件
Host IP指定主机ip地址自动发现范围 格式： 单独的ip：192.168.1.33 范围ip： 192.168.1-101.1-254 Ip mask： 192.168.4。0/24
Service type 服务类型
service port 服务端口
Discovery rule 指定自动发现规则
Discovery check
Discovery object
Discovery status
Uptime/Downtime
Received value
Proxy
基于自动注册的条件
Host metadata 由zabbix_agentd.conf 文件中的HostMetadata变量定义
Host name
Proxy
基于内部事件的条件
Application
Event type
Host group
Template
Host
条件匹配后，就需要执行响应的动作了
可以支持以下动作
send a message
execute a remote command
add host
remove host
enable host
disable host
add to host group
remove from host group
link to template
unlink from template
set host inventory mode
执行远程命令
确保配置文件中（zabbix_agentd.conf）EnableRemoteCommands 参数设置为1
加入zabbix用户到sudo，vim /etc/sudoer
zabbix ALL=NOPASS: ALL #所有命令不需密码
zabbix ALL=NOPASS: /etc/init.d/apache restart #指定某一命令不需要密码
触发 *** 作后，使用宏 编辑信息
如 告警信息模板
标题 服务器：{HOST.NAME} - 发生： {TRIGGER.NAME}故障
信息 告警主机：{HOST.NAME}
告警地址：{HOST.IP}
监控项目：{ITEM.NAME}
监控取值：{ITEM.LASTVALUE}
告警等级：{TRIGGER.SEVERITY}
当前状态：{TRIGGER.STATUS}
告警信息：{TRIGGER.NAME}
告警时间：{EVENT.DATE} {EVENT.TIME}
事件ID：{EVENT.ID}
恢复信息
标题 服务器：{HOST.NAME} - {TRIGGER.NAME} 已恢复
信息 告警主机：{HOST.NAME}
告警地址：{HOST.IP}
监控项目：{ITEM.NAME}
监控取值：{ITEM.LASTVALUE}
告警等级：{TRIGGER.SEVERITY}
当前状态：{TRIGGER.STATUS}
告警信息：{TRIGGER.NAME}
告警时间：{EVENT.DATE} {EVENT.TIME}
恢复时间：{EVENT.RECOVERY.DATE} {EVENT.RECOVERY.TIME}
持续时间：{EVENT.AGE}
事件ID：{EVENT.ID}
1.Serverzabbix系统核心进程，轮询并捕获数据、发送通知等。是zabbix agent和zabbix proxy汇报数据的对象。server自身可远程检测网络服务。所有的前后端配置、统计信息、可 *** 作数据存储于此。包含server、前段界面和后端DB几部分。
2.Agent
部署在被监控主机上用于监控本地资源和应用并向zabbix server汇报结果。使用本地系统调用故非常高效。有主动和被动两种检测模式。被动模式下agent根据server或proxy的具体请求来返回数据。主动模式下先主动由server获取监控项列表在检测并返回新的数据。采用主动或被动检测取决于相应监控项的配置。
3.Proxy
可以自由选择部署或者不部署，主要用于分担server的负载。在集中化监控远程位置、分支、网络的场景中是很好的解决方案。可从被监控设备收集数据缓存在proxy本地后传递给其所属的zabbix server。proxy需要单独的数据库。
支持的 *** 作类型
举例：
例如： { www.zabbix.com:vfs.fs.zise[/,free].abschange(10m) }<10，表示在 www.zabbix.com 设备中，Key值vfs.fs.size[/,free]最近一次获取到的值和在前10分钟的差值为10，其结果可能是最近一次的值比之前大，也有可能比之前的值小，即从-10到0，再从0到10之间的一个范围，可以叫做抖动值或者误差范围。
举例：
描述： 返回指定时间间隔的平均值。时间间隔可以通过第一个参数秒数设置或收集值的数目(需要在前边加上#，比如#5代表最近5次的值)。如果有第二个，则表示时间漂移(time shift)，例如，查询一天之前的前一个小时的平均值，对应的函数是avg(1h,1d)
例如： { www.zabbix.com:vfs.fs.size[/,free].avg(#5,10m) }<50G,表示在Server设备中，Key值vfs.fs.size[/,free]最近10分钟内，最近的5次取值的平均值小于50G。请注意，10分钟内如果取值更新间隔时间为1分钟，则#5代表6、7、8、9、10分钟的数值，如果取值时间更新间隔为2分钟，则#5代表2、4、6、8、10分钟的数值
描述: 返回最近获取到的值与之前值的差值(注意、与abschange函数不同，不是绝对值)。对于字符串类型，0表示值相等，1表示值不同
例如： { www.zabbix.com:vfs.fs.size[/,free].change(5m) }<0，代表最近一次的值比前5分钟获取的值要小
**{ www.zabbix.com:vfs.fs.size[/,free].change() }>20,代表最新的值比前一个值要大20
例如: { www.zabbix.com:mysql.ping.last(#3,5m) }=0,表示设备 www.zabbix.com 的MySQL最近5分钟内第3次取值结果为0，即认为故障发生，注意#3的用法和其他函数不同
描述： 返回指定时间间隔的最大值。时间间隔作为第一个参数，可以是秒或收集值的数目(前缀为#)
例如： { www.zabbix.com:net.tcp.service[ftp].max(#3) }=0，表示设备 www.zabbix.com 中的key为net.tcp.service[ftp] 在最近三次获取到的值最大数值都为0，则视为故障
描述： 返回指定时间间隔的最小值。时间间隔作为第一个参数，可以是秒或收集值的数目(前缀为#)。函数支持第二个可选参数time_shift
例如： { www.zabbix.com:icmppingloss.min(5m) }>20，表示 www.zabbix.com 设备在5分钟内用icmppingloss获取到的最小值大于20，即故障发生
描述： 当返回值为1时，表示指定的间隔(间隔不应小于30s)没有接收到数据，0表示其他情况
例如： { www.zabbix.com:agent.ping.nodata(5m) }=1，表示设备 www.zabbix.com 的agent.ping在最近5分钟内没有接收到数据，及故障发生
描述： 返回指定时间间隔内的最大值与最小值的差值(max()-min())。时间间隔作为第一个参数，可以是秒或者收集值的数目
例如： { www.zabbix.com:net.if.in[eth0].delta(10m) }>10M，表示设备 www.zabbix.com 的接口eth0在最近10分钟内，最大值和最小值之间的差大于10MB，即认为故障发生
描述： 返回值为1，表示最近的值与之前的值不同，0为其他情况
例如： { www.zabbix.com:agent.version.diff(0) }>0，表示设备 www.zabbix.com 的agent.version在最近一次的值和之前的值不同
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）