自学Zabbix3.10.2-事件通知Notifications upon events-Actions报警配置
如何配置zabbix报警，也就是zabbix的action配置，action支持如下事件：
- 触发器事件 - 触发器状态在OK和PROBLEM之间变化（本节内容）
- 发现事件
- 自动注册时间 - 新的客户端注册进来
- 内部事件 - item转变为unsupported状态，触发器转变为unknown状态
配置action
1. Action创建
点击configuration（配置）->Actions（报警）->选择事件来源
2. Action配置
参数：
- Name ： 唯一的action名字
- Default subject： 报警的默认标题
- Default message： 报警的默认内容
- Recovery message：是否在问题解决后发送消息。恢复消息，是否在报警恢复正常后发送消息。 Zabbix将“OK”状态的Trigger认为是一个恢复recovery event。
注意：如果使用了Escalation机制，Recovery event只会触发一次。对已Recovery的报警，可以像发出报警的邮件一样，设置报警标题和内容。 - Enabled：是够启用这个action
以下几点需要注意：
- 自定义的恢复信息，只针对Condition，是“Trigger value is PROBLEM”的生效。
- 恢复信息只会发送给那些之前收到过关于这个Action报警信息的人。
- 恢复信息和Action 依赖PROBLEM生成的Evnet维护同一份ACK状态。
- 在Recovery信息中，EVENT.*Macro中的数据，都是基于出问题的Event，而不是Recovery。
- 在Recovery信息中，EVENT.RECOVERY.* 表示的是出自Recovery event的数据。
Default message详细内容：
Trigger: {TRIGGER.NAME}
Trigger status: {TRIGGER.STATUS}
Trigger severity: {TRIGGER.SEVERITY}
Trigger URL: {TRIGGER.URL}
Item values:
1. {ITEM.NAME1} ({HOST.NAME1}:{ITEM.KEY1}): {ITEM.VALUE1}
2. {ITEM.NAME2} ({HOST.NAME2}:{ITEM.KEY2}): {ITEM.VALUE2}
3. {ITEM.NAME3} ({HOST.NAME3}:{ITEM.KEY3}): {ITEM.VALUE3}
Original event ID: {EVENT.ID}
3. 条件conditions配置
Type Of calculation：各种条件之间的关系，包含AND、OR 以及AND/OR，如上图是AND关系，同时要满足以上机器不在维护状态以及触发器值为PROBLEM才会触发报警的动作。
| Condition type | Supported operators | Description |
|---|---|---|
| Application | = like not like |
限定application = 名字与application中的名字完全一致 like - 名字包含 not like - 名字不包含 |
| Host group | = <> |
Host是否属于一个Host group = - event belongs to this host group. <> - event does not belong to this host group. |
| Template | = <> |
Trigger是否属于一个Template = - event belongs to a trigger inherited from this template. <> - event does not belong to a trigger inherited from this template. |
| Host | = <> |
Host是否是某一个Template = - event belongs to this host. <> - event does not belong to this host. |
| Trigger | = <> |
触发的trigger是否是某一个Trigger = - event is generated by this trigger. <> - event is generated by any other trigger, except this one. |
| Trigger name | like not like |
Trigger名字是否和一个字符串匹配 like - event is generated by a trigger, containing this string in the name. Case sensitive. not like - this string cannot be found in the trigger name. Case sensitive. Note: Entered value will be compared to trigger name with all macros expanded. |
| Trigger severity | = <> >= <= |
Trigger的严重等级范围 = - equal to trigger severity <> - not equal to trigger severity >= - more or equal to trigger severity <= - less or equal to trigger severity |
| Trigger value | = | Trigger是OK还是PROBLEM = - equal to trigger value (OK or PROBLEM) |
| Time period | in not in |
Event生成的时间是否属于某一个范围 in - event time is within the time period. not in - event time is not within the time period. See Time period specification page for description of the format. |
| Maintenance status | in not in |
Host是否在Maintenance状态,如果Trigger中有多个Host,至少其中一个是(或者不是)Maintenace状态 in - host is in maintenance mode. not in - host is not in maintenance mode. Note: If several hosts are involved in the trigger expression, the condition matches if at least one of the hosts is/is not in maintenance mode. |
4. operations配置
此处没有报警的动作，当你满足了报警条件也没有任何意义，因为你不执行任何报警的操作，那还要action做什么，对吧？话说回来，每个action都必须配置operations。
| Parameter | Description | |
|---|---|---|
| Default operation step duration | 最小60秒,例如，设置了1小时，则表明执行了一个操作，要等待一个小时，才会执行下一个操作 | |
| Action operations | Steps - 报警升级的时候，会按照step的顺序来执行 Details - 操作类型和目标。从zabbix2.2开始，会显示在发送信息时的medial type(e-mail,SMS,Jabber,etc)用户的名字也会显示。 Start in - 在event发生后多久执行 Duration (sec) - 显示的是step的持续时间，如果step使用了默认的'持续时间'，那么显示default Action - 显示的是两个标签"edit","remove",用来编辑和移除operation的操作 |
|
| Operation details | ||
|
step |
在escalation的过程中的执行计划 From - 从哪一步执行开始 To - 到哪一步执行结束 (0=无穷, 执行将不被限制) Step duration - 每一步持续时间 (0=使用上面默认的). 可以在同一个步骤中，进行多个操作，如果这些操作有多个duration,那么会选择最短的那个生效 |
|
| Operation type | 有如下2种: Send message - 给用户发送信息 Remote command - 执行远程命令 对于discovery事件和auto-registration事件,可以在这里选择更多的操作 |
| Operation type: send message | |
|---|---|
| Send to user groups | 可以添加选择User groups |
| Send to users | 添加选择用户 |
| Send only to | 发送的消息是定义好的media type |
| Default message | 如果选择，默认消息格式将被使用 |
| Subject | Subject of the custom message. The subject may contain macros. |
| Message | The custom message. The message may contain macros. |
| Operation type: remote command | |
| Target list | Select current host, other hosts or host groups as targets to execute the command on. |
| Type | Select the command type: IPMI - execute an IPMI command Custom script - execute a custom set of commands. You can select to execute the command on Zabbix agent or Zabbix server. SSH - execute an SSH command Telnet - execute a Telnet command Global script - execute one of the global scripts defined in Administration→Scripts. |
| Commands | Enter the command(s). |
| Conditions | Condition for performing the operation: Not ack - only when the event is unacknowledged Ack - only when the event is acknowledged. |
图片上的step说的可能不是很明白，表示阶段，1表示第一次报警，如果2表示第二次报警。action operations可以添加多个，如下：
如上图，我们可以看出第1-10次报警都会发邮件给Admin这个用户，每次邮件间隔为300秒，第4-10次开始（故障发生15分钟后）便会发送邮件给administrators这个组。这边可以实现故障开始时发送邮件给值班运维，多少分钟还没处理好发送邮件给主管或者经理。
5. 保存
最后保存之后可以看到我们配置好的action了，只要满足action条件便会出发报警操作。