黑帽联盟

标题: zabbix action报警配置 [打印本页]

作者: 定位 时间: 2017-3-20 21:26
标题: zabbix action报警配置
介绍
这节内容我们讲解如何配置zabbix报警，也就是zabbix的action配置，action支持如下事件：
触发器事件 - 触发器状态在OK和PROBLEM之间变化
发现事件
自动注册时间 - 新的客户端注册进来
内部事件 - item转变为unsupported状态，触发器转变为unknown状态

配置action
Action创建
点击configuration（配置）->Actions（报警）->选择事件来源

Action配置
如上图，我们可以发现这四种事件来源正好是我们前面提到的，选择好你的事件来源之后，点击create action

配置完action的基本内容之后，接下来配置条件

条件配置

Type Of calculation：各种条件之间的关系，包含AND、OR 以及AND/OR，如上图是AND关系，同时要满足以上机器不在维护状态以及触发器值为PROBLEM才会触发报警的动作。

operaations配置
接下来是“操作”标签，如下：

此处没有报警的动作，当你满足了报警条件也没有任何意义，因为你不执行任何报警的操作，那还要action做什么，对吧？话说回来，每个action都必须配置operations。

图片上的step说的可能不是很明白，表示阶段，1表示第一次报警，如果2表示第二次报警。action operations可以添加多个，如下：

如上图，我们可以看出第1-10次报警都会发邮件给Admin这个用户，每次邮件间隔为300秒，第4-10次开始（故障发生15分钟后）便会发送邮件给administrators这个组。这边可以实现故障开始时发送邮件给值班运维，多少分钟还没处理好发送邮件给主管或者经理，甚至是老板，呵呵。

保存
最后保存之后可以看到我们配置好的action了，只要满足action条件便会出发报警操作。

最后
zabbix报警配置到此结束

欢迎光临黑帽联盟 (https://bbs.cnblackhat.com/)