Zabbix邮件预警-这个坑我跳了不止一次
作者:互联网
文章 Github 地址:点我
每每碰到 Zabbix
,我发现配置邮件预警这个坑,我必须要跳进去,跟它是有八辈子的仇哦,哎,接下来数数这些坑。看看你遇到过类似的吗?
Zabbix 预警配置流程
监控项---》触发器---》动作---》报警媒介类型---》用户报警媒介。
第一坑 云服务器厂商封25端口之坑
阿里云、腾讯云这些服务器厂商都限制使用 TCP 25 端口连接外部地址。如果我们一直使用 25 端口进行连接的话,你是永远发送不出邮件的,虽然说是可以解封,但是 99.9% 是解封不成功的,如果你解封成功了,可能是老天实在是看不下去了,让阿里工作人员犯晕给你解封了。
跳坑: 坑是自己掉进去的,爬也要爬出来,使用 465 端口,前提是你的邮件服务器开启了绑定 465 端口。
那么如果我们使用的不知名的服务器厂商,我不知道 25 端口是否被封了,我们可以使用 telnet
,测试下。
示例:
[root@iZwz9cdow8llyjlb9lglu4Z ~]# telnet smtp.qq.com 25
Trying 14.18.245.164...
telnet: connect to address 14.18.245.164: Connection timed out
[root@iZwz9cdow8llyjlb9lglu4Z ~]# telnet smtp.163.com 25
Trying 220.181.12.13...
telnet: connect to address 220.181.12.13: Connection timed out
[root@iZwz9cdow8llyjlb9lglu4Z ~]# telnet smtp.qq.com 465
Trying 14.17.57.241...
Connected to smtp.qq.com.
Escape character is '^]'.
[root@iZwz9cdow8llyjlb9lglu4Z ~]# telnet smtp.163.com 465
Trying 220.181.12.13...
Connected to smtp.163.com.
Escape character is '^]'.
阿里云有些比较早创建的 ECS
是没有限制25端口的,我们是可以使用25端口的。
第二坑 报警媒介配置之坑
有的时候我们常常忘记配置报警媒介类型,然后我们就进行预警,但是我们这里并不是讲你是否配置了报警媒介,而是讲邮件配置。
我们这里将示例的是两个配置。
一、QQ 邮箱
打开 QQ
邮箱,点击账户,选择POP3/IMAP/SMTP/Exchange/CardDAV/CalDAV服务。 开启 POP3/SMTP
服务,并生成授权码。我们这获取到的授权码是 fixleucazfkrbadf
。
然后我们在 Zabbix
报警媒介类型,配置Email。
名称 | 解释 | 值 |
---|---|---|
SMTP服务器 | 设置SMTP服务器来处理传出的消息.一般组成是 smtp + 域名 | smtp.qq.com |
SMTP服务器端口 | 设置SMTP服务器端口来处理传出的消息.Zabbix 3.0版本之后*支持此选项。如果我们是可以使用25的话,我们尽量使用25,因为我在使用465的时候,是报错了的 failed to send email: Timeout was reached: Operation timed out after 40001 milliseconds with 0 out of 0 bytes received ,可能是发送比较多导致连接超时。用不了25的服务器不要又跳坑了。 |
25,465 |
SMTP HELO | 设置正确的SMTP helo值,通常是域名. | qq.com |
SMTP电邮 | 发送邮件的邮件地址 | 1120336774@qq.com |
安全链接 | 如果需要SSL 认证就勾选,不需要则选择 无。 | 无 |
认证 | 用户和密码 | 用户和密码 |
用户名称 和密码 | 用户名,不要只填个1120336774 啊,我前面就是填了这个,好久才跳出来。要填1120336774@qq.com ,密码填入我们获取的授权码。 |
用户名:1120336774@qq.com 密码 12456789 |
二、自己的邮件服务器
注意事项:
当我们使用 QQ 邮件服务器或者163邮件服务器等,我们如果向同一邮箱发送了比较多的邮件,邮件是很容易被放到垃圾邮箱的。而且当我们使用的是自己的邮件服务器,我们发送比较多的邮件到 QQ 邮件服务器时,我们的邮件服务器会比较容易被 QQ 邮箱标记为 垃圾邮件服务器并加入黑名单。
第三坑 动作和用户报警媒介之坑
一般我们都会创建好,监控项和触发器,但是我们一般会忘记配置动作和用户报警媒介。
动作:
一个动作由操作(例如发出通知)和条件(什么时间进行操作)组成,动作包含 触发动作的条件、触发动作后的操作、恢复操作、更新操作。
我们一般通过触发器警示度来配置动作,当触发器警示度大于等于警告就发邮件。
具体的动作日志,我们可以在报表(Reports) → 动作日志(Action log)中查看。
用户报警媒介
当我们需要将不同的严重性的邮件发送给不同的人,我们需要给每个用户配置报警媒介,当我们配置的预警方式是邮件的时候,我们需要为用户配置报警媒介。
如果我们使用的是邮件预警的话,我们就使用的类型是 Email
然后在收件人里面填入收件邮箱。
第四坑 预警用户对生成事件的主机没有权限
当我们创建了一个用户,并且配置好了,报警媒介,在发生预警的时候,我们的配置的报警媒介的邮箱没有收到邮件,也排除了上面的问题,最终我们检查发现该用户没有对该主机没有权限。我们需要确认你创建的用户对生成事件的主机至少拥有读(read)权限,这样在预警时才能发送到对应用户的报警媒介。
标签:25,不止一次,报警,Zabbix,服务器,com,邮件,媒介 来源: https://www.cnblogs.com/operationhome/p/11072205.html