一、配置邮件告警、微信告警和钉钉告警：
1、配置邮件告警：
（1）定义发件人：
Administration --> Media types --> Email --> Media type --> Update
（2）定义收件人：
Administration --> Users --> Admin --> Media --> Add --> Update
（3）定义动作：
Configuration --> Actions --> Create action --> Add
备注：自定义告警内容
https://www.zabbix.com/documentation/4.0/zh/manual/appendix/macros/supported_by_location
2、配置微信告警：
（1）注册企业微信：https://work.weixin.qq.com/
（2）微信扫码登录：
我的企业 --> 微工作台 --> 邀请关注（使用微信扫描二维码直接关注）
应用管理 --> 应用 --> 自建 --> 创建Zabbix微信告警应用
我的企业 --> 企业信息 --> 企业ID
通讯录：
（3）编写微信告警脚本：
# grep ^AlertScriptsPath /etc/zabbix/zabbix_server.conf
# cd /usr/lib/zabbix/alertscripts
# vim wechat.py
#!/usr/bin/env python
#-*- coding: utf-8 -*-
#comment: Zabbix微信告警脚本
import requests
import sys
import os
import json
import logging
logging.basicConfig(level=logging.DEBUG, format='%(asctime)s, %(filename)s, %(levelname)s, %(message)s',datefmt='%a, %d %b %Y %H:%M:%S',filename=os.path.join('/tmp','wechat.log'),filemode='a')
corpid='XXXXXXXX'
appsecret='XXXXXXXX'
agentid='XXXXXXXX'
#获取accesstoken
token_url='https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid=' + corpid + '&corpsecret=' + appsecret
req=requests.get(token_url)
accesstoken=req.json()['access_token']
#发送消息
msgsend_url='https://qyapi.weixin.qq.com/cgi-bin/message/send?access_token=' + accesstoken
touser=sys.argv[1]
subject=sys.argv[2]
message=sys.argv[2] + "\n\n" +sys.argv[3]
params={
"touser": touser,
"msgtype": "text",
"agentid": agentid,
"text": {
"content": message
},
"safe":0
}
req=requests.post(msgsend_url, data=json.dumps(params))
logging.info('sendto:' + touser + ';;subject:' + subject + ';;message:' + message)
# chmod +x wechat.py
备注：上述脚本中的XXXXXXXX需要按照实际情况替换
（4）执行wechat.py脚本前的准备工作：
a、配置epel源：# yum -y install epel-release
b、安装python2-pip软件包：
# python --version
# yum -y install python2-pip
c、修改pip源为阿里云镜像源：
# mkdir -pv ~/.pip
# vim ~/.pip/pip.conf
[global]
index-url = http://mirrors.aliyun.com/pypi/simple/
[install]
trusted-host = mirrors.aliyun.com
d、升级pip软件包：
# pip -V
# pip install --upgrade pip
# pip -V
e、安装Python的requests模块：# pip install requests
f、创建日志文件，并修改其属主属组：
# touch /tmp/wechat.log
# chown zabbix.zabbix /tmp/wechat.log
（5）测试wechat.py脚本：
# /usr/lib/zabbix/alertscripts/wechat.py 'XXXX' '主题：test' '内容：wechat alert'
（6）媒介中新增微信告警：
Administration --> Media types --> Create media type --> Media type --> Add
需要3个参数：{ALERT.SENDTO}、{ALERT.SUBJECT}、{ALERT.MESSAGE}
（7）对应用户中设置报警媒介：
Administration --> Users --> Admin --> Media --> Add --> Update
（8）定义动作：
Configuration --> Actions --> Email --> Clone --> Add
3、配置钉钉告警：
（1）需要服务器公网出口IP
（2）注册企业钉钉：https://oa.dingtalk.com/
（3）钉钉扫码，输入管理密码后登录：
通讯录 --> 内部通讯录管理 --> 部门人员 --> 邀请成员加入（使用钉钉扫描二维码申请加入）
工作台 --> 应用管理 --> 自建应用 --> 创建Zabbix钉钉告警应用
钉钉开放平台：https://open-dev.dingtalk.com/
（4）编写钉钉告警脚本：
# cd /usr/lib/zabbix/alertscripts
# vim dingtalk.py
#!/usr/bin/python
# -*- coding: utf-8 -*-
import json,urllib2,sys
appkey = 'XXXXXXXX'
appsecret = 'XXXXXXXX'
agentid = 'XXXXXXXX'
touser = sys.argv[1]
content = sys.argv[2]
tockenurl = 'https://oapi.dingtalk.com/gettoken?corpid=' + appkey + "&corpsecret=" + appsecret
tockenresponse = urllib2.urlopen(tockenurl)
tockenresult = json.loads(tockenresponse.read().decode('utf-8'))
tocken = tockenresult['access_token']
sendurl = 'https://oapi.dingtalk.com/message/send?access_token=' + tocken
headers = {
'Content-Type':'application/json'
}
main_content = {
"touser": touser,
"toparty": "",
"agentid": agentid,
"msgtype": "text",
"text": {
"content": content
}
}
main_content = json.dumps(main_content)
req = urllib2.Request(sendurl,headers=headers)
response = urllib2.urlopen(req, main_content.encode('utf8'))
print(response.read().decode('utf-8'))
# chmod +x dingtalk.py
备注：上述脚本中的XXXXXXXX需要按照实际情况替换
（5）测试dingtalk.py脚本：
# /usr/lib/zabbix/alertscripts/dingtalk.py 'XXXX' 'zabbix alert test'
（6）媒介中新增钉钉告警：
Administration --> Media types --> Create media type --> Media type --> Add
需要2个参数：{ALERT.SENDTO}、{ALERT.MESSAGE}
（7）对应用户中设置报警媒介：
Administration --> Users --> Admin --> Media --> Add --> Update
（8）定义动作：
Configuration --> Actions --> Email --> Clone --> Add
4、告警测试：
（1）停止node-122节点上的vsftpd：# systemctl stop vsftpd
查看Action log：Reports --> Action log
（2）启动node-122节点上的vsftpd：# systemctl start vsftpd
查看Action log：Reports --> Action log