钉钉机器人zabbix报警

来自linux中国网wiki
跳到导航 跳到搜索

安装Python3、相关包以及创建钉钉发送消息日志文件

#这个看你自己的情况
# 安装python3,脚本是基于Python3写的
yum install -y python3

# 安装pip,pip是python的包管理器
# 下载pip安装脚本
curl https://bootstrap.pypa.io/get-pip.py -o get-pip.py
# 运行安装脚本
sudo python3 get-pip.py
# 安装puthon包
pip3 install configparser
pip3 install requests
# 创建钉钉发送日志文件路径
touch /var/log/zabbix/zabbix_ding.log
chown zabbix.zabbix /var/log/zabbix/zabbix_ding.log

首先在钉钉群聊里添加一个自定义的机器人

并复制webhook的内容 如下面 创建新建群手加入 机器人就可得到

https://oapi.dingtalk.com/robot/send?access_token=37e23308d1b84eb4ac34566e03c4c4e74b7eedecbcc002exxxxxxxxxxxxxxx

还有一个 安全设置 -- 加签 时得到

创建脚本

在zabbix服务端的alertscripts目录下新建一个python脚本

py3 Oct 2021


#pre config


# 查看zabbix的脚本默认路径,请注意使用您自己的zabbix_server.conf 类似这个样子
cat /etc/zabbix/zabbix_server.conf |grep AlertScriptsPath
### Option: AlertScriptsPath
# AlertScriptsPath=${datadir}/zabbix/alertscripts
AlertScriptsPath=/usr/lib/zabbix/alertscripts


 添加配置文件zabbix_ding.conf,并将文件上传至/etc/zabbix/下(进入容器) 或者放在母机指定的mount的目录中 例如下面的py3 脚本 ding.py

[config]
# 日志文件
log_path=/var/log/zabbix/zabbix_ding.log
#钉钉机器人 webhook 值
webhook=https://oapi.dingtalk.com/robot/send?access_token=b3e6fa0f410e7ced04c81680f036xxxx
# 安全设置 -- 加签 时得到
secret=SEC64d20b4e9d2e2677f7aa01d2a7c2f9xxxx





cat ding.py 
#!/usr/bin/env python3
# coding:utf8
#pwd  docker目录  zbx_env/usr/lib/zabbix/alertscripts
import configparser
import os
import time
import hmac
import hashlib
import base64
import urllib.parse
import requests
import json
import sys

config = configparser.ConfigParser()
config.read('/etc/zabbix/zabbix_ding.conf', encoding='utf-8')
log_path = config.get('config', 'log_path')
api_url = config.get('config', 'webhook')
api_secret = config.get('config', 'secret')
log_time = time.strftime("%Y-%m-%d %H:%M:%S", time.localtime())


# 钉钉机器人文档说明
# https://ding-doc.dingtalk.com/doc#/serverapi2/qf2nxq
def get_timestamp_sign():
    timestamp = str(round(time.time() * 1000))
    secret = api_secret
    secret_enc = secret.encode('utf-8')
    string_to_sign = '{}\n{}'.format(timestamp, secret)
    string_to_sign_enc = string_to_sign.encode('utf-8')
    hmac_code = hmac.new(secret_enc, string_to_sign_enc, digestmod=hashlib.sha256).digest()
    sign = urllib.parse.quote_plus(base64.b64encode(hmac_code))
    return timestamp, sign

# 获取加签后的链接
def get_signed_url():
    timestamp, sign = get_timestamp_sign()
    webhook = api_url + "&timestamp=" + timestamp + "&sign=" + sign
    return webhook

# 定义消息模式
def get_webhook(mode):
    if mode == 0:  # only 关键字
        webhook = api_url
    elif mode == 1 or mode == 2:  # 关键字和加签 或 # 关键字+加签+ip
        webhook = get_signed_url()
    else:
        webhook = ""
        print("error! mode:   ", mode, "  webhook :  ", webhook)
    return webhook


def get_message(text, user_info):
    # 和类型相对应,具体可以看文档 :https://ding-doc.dingtalk.com/doc#/serverapi2/qf2nxq
    # 可以设置某个人的手机号,指定对象发送
    message = {
        "msgtype": "text",  # 有text, "markdown"、link、整体跳转ActionCard 、独立跳转ActionCard、FeedCard类型等
        "text": {
            "content": text  # 消息内容
        },
        "at": {
            "atMobiles": [
                user_info,
            ],
            "isAtAll": False  # 是否是发送群中全体成员
        }
    }
    return message


# 消息发送日志
def log(info):
    if os.path.exists(log_path):
        log_file = open(log_path, "a+")
    else:
        log_file = open(log_path, "w+")
    log_file.write(info)


def send_ding_message(text, user_info):
    # 请求的URL,WebHook地址
    # 主要模式有 0 : 关键字 1:# 关键字 +加签 3:关键字+加签+IP
    webhook = get_webhook(1)
    # 构建请求头部
    header = {
        "Content-Type": "application/json",
        "Charset": "UTF-8"
    }
    # 构建请求数据
    message = get_message(text, user_info)
    # 对请求的数据进行json封装
    message_json = json.dumps(message)
    # 发送请求
    info = requests.post(url=webhook, data=message_json, headers=header).json()
    code = info["errcode"]
    errmsg = info["errmsg"]
    if code == 0:
        log(log_time + ":消息已发送成功 返回信息:%s %s\n" % (code, errmsg))
    else:
        log(log_time + ":消息发送失败 返回信息:%s %s\n" % (code, errmsg))
        print(log_time + ":消息发送失败 返回信息:%s %s\n" % (code, errmsg))
        exit(3)


if __name__ == "__main__":
    text = sys.argv[3]
    user_info = sys.argv[1]
    send_ding_message(text, user_info)




zbx_env/usr/lib/zabbix/alertscripts

alertscripts]# chmod +x ding.py

py2 2018

#!/usr/bin/python
#-*- coding: utf-8 -*-
# Author evan this one f17   cat /usr/lib/zabbix/alertscripts/ding.py
import requests
import json
import sys
import  os
headers = {'Content-Type': 'application/json;charset=utf-8'}
api_url="https://oapi.dingtalk.com/robot/send?access_token=709ea577d2cd4f8e6975be37fc177307b38fc1d32c322dded89723d3ff58e"
def msg(text):
    json_text= {
        "msgtype": "text",
         "text": {
             "content": text
        },
        "at": {
            "atMobliles": [
                "18520124378","18578776813"
            ],
             "isAtAll": False
         }

    }
    print requests.post(api_url,json.dumps(json_text),headers=headers).content
                        
if __name__ == '__main__':
    text = sys.argv[1]
    msg(text)

#参考一下以前的爬虫 相关参考请看 自定义机器人

Web端配置

我没写详情 请见
状态  已启用 才行  see also参考中的 Zabbix5.0使用钉钉机器人报警 WEB界面配置详情good


发送消息给用户群组: Zabbix administrators 通过 所有介质
	已启用

动作要选择为  触发器示警度 大于等等 警告

用户 --> 报警媒介--> 收件人 可以填写 ding手机号码 或者 dingding号 -->  被填写的会@


报警媒介类型 最右边  测试  

troubleshooting





trouble 

readonly 是docker-compose 配置 直接去母机  
zbx_env/usr/lib/zabbix/alertscripts



alertscripts]# chmod +x ding.py

Media type test failed.

    Cannot execute command "/usr/lib/zabbix/alertscripts/ding.py": [2] No such file or directory



有时重启不成功
zabbix_zabbix-server_1


关掉机器人中的 自定义关键词


// 消息内容中不包含任何关键词
{
  "errcode":310000,
  "errmsg":"keywords not in content"
}

 # python3 ding.py  user subject message 
2021-10-19 11:25:09:消息发送失败 返回信息:310000 keywords not in content, more: [https://ding-doc.dingtalk.com/doc#/serverapi2/qf2nxq]

/usr/lib/alertscripts # vi /etc/zabbix/zabbix_ding.conf 
/usr/lib/alertscripts # python3 ding.py  user subject message 


https://developers.dingtalk.com/document/robots/custom-robot-access?spm=ding_open_doc.document.0.0.7f875e591WwbnS#topic-2026027


自己笨蛋 加多了一行只有 secret的字符 所以格式不对 
usr/lib/alertscripts # python3 ding.py  user subject message 
Traceback (most recent call last):
  File "ding.py", line 16, in <module>
    config.read('/etc/zabbix/zabbix_ding.conf', encoding='utf-8')
  File "/usr/lib/python3.8/configparser.py", line 697, in read
    self._read(fp, filename)
  File "/usr/lib/python3.8/configparser.py", line 1113, in _read
    raise e
configparser.ParsingError: Source contains parsing errors: '/etc/zabbix/zabbix_ding.conf'
	[line  4]: 'SEC55daeeadd5fe85c58550e5f19d63d50dd34a35859767dd315a3fd4538d54622a\n'
/usr/lib/alertscripts # vi /etc



log 

/usr/lib/alertscripts # tail -f  /var/log/zabbix_ding.log 
2021-10-19 11:25:09:消息发送失败 返回信息:310000 keywords not in content, more: [https://ding-doc.dingtalk.com/doc#/serverapi2/qf2nxq]
2021-10-19 11:31:15:消息已发送成功 返回信息:0 ok
2021-10-19 11:32:45:消息已发送成功 返回信息:0 ok



脚本学习详情

Python json

Python Requests

返回格式自定义

see also

【Zabbix】5.0版本钉钉告警Python3脚本及配置 OK

Zabbix5.0使用钉钉机器人报警 WEB界面配置详情good

Zabbix5.0钉钉报警设置

Zabbix5.0钉钉告警实战 初级但是讲得很详细

Zabbix5.0钉钉报警(centos7)算详情

钉钉的机器人


钉钉机器人zabbix报警

Zabbix监控实现钉钉报警

zabbix监控钉钉报警配置

Zabbix 3.4.3通过钉钉机器人报警

自定义机器人

python之钉钉机器人zabbix报警

zabbix邮件报警及自定义脚本实战

利用Python编写钉钉机器人脚本,实现Zabbix自动化监控