zabbix-alert's Introduction

Zabbix告警脚本

支持简单压缩合并

架构图

增加Media Type

type: script
script name: zabbix-alert/reduce.py
script parameters: {ALERT.SENDTO}, {ALERT.SUBJECT}, {ALERT.MESSAGE}

配置动作

默认信息

{'date':'{DATE}', 'time':'{TIME}', 'itemid':'{ITEM.ID}', 'actionid':'{ACTION.ID}', 'downdate':'{EVENT.DATE}', 'downtime':'{EVENT.TIME}', 'age':'{EVENT.AGE}', 'ip':'{HOST.CONN1}', 'triggerid':'{TRIGGER.ID}', 'name':'{TRIGGER.NAME}', 'status':'{TRIGGER.STATUS}', 'severity':'{TRIGGER.SEVERITY}', 'url':'{TRIGGER.URL}', 'itemname':'{ITEM.NAME1}', 'itemname2':'{ITEM.NAME2}', 'hostname':'{HOST.HOST1}', 'itemkey':'{ITEM.KEY1}', 'itemkey2':'{ITEM.KEY2}','itemvalue':'{ITEM.VALUE1}', 'itemvalue2':'{ITEM.VALUE2}', 'eventid':'{EVENT.ID}','hostgroup':'{TRIGGER.HOSTGROUP.NAME}'}

恢复信息

{'date':'{DATE}', 'time':'{TIME}', 'itemid':'{ITEM.ID}', 'actionid':'{ACTION.ID}', 'downdate':'{EVENT.DATE}', 'downtime':'{EVENT.TIME}', 'age':'{EVENT.AGE}', 'ip':'{HOST.CONN1}', 'triggerid':'{TRIGGER.ID}', 'name':'{TRIGGER.NAME}', 'status':'{TRIGGER.STATUS}', 'severity':'{TRIGGER.SEVERITY}', 'url':'{TRIGGER.URL}', 'itemname':'{ITEM.NAME1}', 'itemname2':'{ITEM.NAME2}', 'hostname':'{HOST.HOST1}', 'itemkey':'{ITEM.KEY1}', 'itemkey2':'{ITEM.KEY2}','itemvalue':'{ITEM.VALUE1}', 'itemvalue2':'{ITEM.VALUE2}', 'eventid':'{EVENT.ID}','hostgroup':'{TRIGGER.HOSTGROUP.NAME}','update':'{EVENT.RECOVERY.DATE}', 'uptime':'{EVENT.RECOVERY.TIME}'}

kapacitor报警使用此脚本

参考tools/k2zabbix.py

HTTP MAIL

使用 https://github.com/iambocai/mailer 在多台机器上搭建并使用Nginx做负载均衡，避免单台机器发送频率过快被对方服务器限制。

如使用本地smtp，建议使用postfix搭建。sendmail会出现 unencrypted connection 错误。原因尚未调查。

合并效果预览

报警统计

报警数据push到InfluxDB,用Grafana可以展示报警数据，例如小时报警量，天报警量，周报警量，报警接收人排行，报警类型排行等等

自定义阈值

由cmdb提供阈值查询接口，根据阈值决定是否发送报警，未达到阈值的，用zabbix ack接口将event设置为ack状态

附录

报警联系人查询接口(cmdbApi)基于iTop实现，链接：https://github.com/annProg/cmdbApi。

zabbix-alert's People

Contributors

Stargazers

Watchers

zabbix-alert's Issues

支持自定义阈值

iTop上定义一个类，让用户新建报警规则，zabbix-alert收到报警后，首先判断该对象有无报警规则（为减少对iTop的依赖，当iTop访问失败时，仍要继续按默认行为发送报警），如果该对象有报警规则，则检查报警value是否达到用户设置的阈值，未达到阈值，则取消报警发送，并使用 alert-ack接口将相关报警设置为已知悉，反之正常发送即可。

这种方式的问题是，用户只能增大阈值不能减小阈值。。。