# 一、zabbix报警媒介配置


![image.png](/static/img/46c43c487c9939c191720497c97863ae.image.webp)

## 配置好告警要通过什么方式发送：如邮件
![image.png](/static/img/f54d1872b585c384c18e952dec76a2bb.image.webp)

## 配置要发送的告警消息

![image.png](/static/img/df6f3159f4f22547da8394ae0471cc8a.image.webp)

问题模版
```js
问题发生时间：{EVENT.TIME} {EVENT.DATE}
问题名称：{EVENT.NAME}
主机：{HOST.NAME}
告警级别：{EVENT.SEVERITY}
业务数据：{EVENT.OPDATA}
原始问题ID：{EVENT.ID}
{TRIGGER.URL}
```

![image.png](/static/img/3a43fbe5570baec2e8182dfdd4f215f4.image.webp)
问题恢复模版

```js
问题恢复时间：{EVENT.RECOVERY.TIME} {EVENT.RECOVERY.DATE}
问题名称：{EVENT.NAME}
主机：{HOST.NAME}
告警级别：{EVENT.SEVERITY}
业务数据：{EVENT.OPDATA}
原始问题ID：{EVENT.ID}
{TRIGGER.URL}
```

![image.png](/static/img/1dbae5b04cb5936bddcdd8c6a909589a.image.webp)

然后进行测试看看

![image.png](/static/img/0f5532cdccd9e7bdedd2f87bf44b3373.image.webp)

![image.png](/static/img/81de77965cc327d2ca6b47a852a46435.image.webp)



![image.png](/static/img/b0ee76a051df0d88a358458ada3c300b.image.webp)

# 二、配置告警媒介
配置要发送给哪些人员的邮箱
![image.png](/static/img/28054a4ea628746d342aa9cb954e3e38.image.webp)


![image.png](/static/img/579de8e548e1b6d3c9967d9a789f6b06.image.webp)


![image.png](/static/img/7534574d9ee9de5557397804fe083369.image.webp)

# 三、配置触发器动作（触发了就告警发邮件）

![image.png](/static/img/d2d3243ac83d62405693ec5248e8fc46.image.webp)


![image.png](/static/img/28061212f1c9df9e681c132677c40bf4.image.webp)

配置动作
![image.png](/static/img/547339ff1b867b2fc216304ac1e3d7d7.image.webp)

添加条件
![image.png](/static/img/17b1e50c4bb6c868aeac7bde6560159c.image.webp)


![image.png](/static/img/c76dd22568f3a2391afe92502f110853.image.webp)

## 记得点更新
![image.png](/static/img/3d72efcecb3633722b642f632c574fb5.image.webp)

![image.png](/static/img/8a0bc3fed9e49a68565f354342583851.image.webp)
最后更改一下恢复后通知点更新

![image.png](/static/img/ed06b11e99c9b4f4fa3c9c2f34045f19.image.webp)

然后启用

![image.png](/static/img/a354cf923137ce7ce3cabc639f3a14c7.image.webp)

# 四、验证告警的发送通知
直接把K8s-node01主机的tomcat关了，问题告警就出现了，触发了动作进行邮件告警。

（之前出现的问题就不会触发，因为在配置告警通知前发生的）

![image.png](/static/img/4e322f3c201cd247b53c77de52d27163.image.webp)


![image.png](/static/img/604d20b2d2ec80feba74f2eca90afe26.image.webp)


问题恢复后

![image.png](/static/img/242bfe856679b406b333118eb64e6505.image.webp)

9.zabbix-告警通知

# 一、模版的介绍
在 Zabbix 中，模板（Template） 是一组可复用的监控配置集合，用于快速为多个相同类型的主机批量配置监控项、触发器、图形、告警媒介等内容，避免重复配置，提升监控部署效率。

模板的核心作用

配置复用
- 一台服务器（如 Linux 主机）需要监控 CPU、内存、磁盘、网络等指标，如果每台主机都手动添加这些监控项，工作量巨大。将这些通用配置打包成模板（如 Template OS Linux），直接链接（Link） 到所有 Linux 主机，即可一键完成监控配置。

统一管理
- 当需要修改监控规则（如调整触发器阈值），只需修改模板，所有链接该模板的主机配置会自动同步，无需逐台修改。

分层与继承
- 模板支持链接其他模板，实现配置的分层继承。例如：
- 基础模板：监控通用系统指标（CPU、内存）
- 应用模板：监控特定服务（如 Nginx、MySQL）
- 主机可以同时链接基础模板 + 应用模板，获得完整监控能力。


# 二、模版的创建

![image.png](/static/img/043751f0148eeaccc2abf84a70a3ea13.image.webp)




![image.png](/static/img/97faa68a73016c24cfbcd40f19cf1cba.image.webp)


宏就是变量名的意思。
![image.png](/static/img/68487c70f1ff11b5caec24a2e32c5e19.image.webp)

然后找到自己创建好的模版进行添加监控项和触发器

![image.png](/static/img/91bfaa74eae14e7f3a93caeeb8ddd070.image.webp)

把之前那两个案例监控项目复制过来

![image.png](/static/img/1bc61120ec438a08dc1c222c8aa6a589.image.webp)


![image.png](/static/img/9a238e9cb6b48e4469b61fc05e43a691.image.webp)

刷新查看自己的模版已经多了3个监控项

![image.png](/static/img/17bd32c9f72e7bab62c2ebe39c567844.image.webp)


触发器也是一样的操作复制

![image.png](/static/img/11f87670b002f96b07163f11f1dd75b7.image.webp)


![image.png](/static/img/a15c87fd5af11a38f0fce273c71e980d.image.webp)

刷新已经多了2个
![image.png](/static/img/211572491add85eacf06404f5dd242c1.image.webp)


# 三、主机关联模版

elk02这台主机是没有之前的那3个监控项和2个触发器的，现在直接用模版关联
![image.png](/static/img/dc7fe2c6cee13add9df1c4df91940c2d.image.webp)


![image.png](/static/img/a73ba8386dd8def61b677889a3198258.image.webp)


![image.png](/static/img/b4c5fd03e8672df5ad465bbd9ccd1a4b.image.webp)

![image.png](/static/img/eee4152be2d9118ec958005c4e3bf9ed.image.webp)


![image.png](/static/img/ba32819a963fb200b7187e6d32a3f3fe.image.webp)

这时已经关联上了这个模版
![image.png](/static/img/b7c086930fa008f77e20d21f6e72450f.image.webp)

最后去该主机客户端把配置文件的监控项键值配置好（直接去之前客户端机器scp命令复制过去）

8.zabbix-模版

# 一、用shell脚本的方式监控linux用户是否异地登录
创建一个脚本目录
```js
mkdir -p /etc/zabbix/scripts
```
创建一个脚本
```js
vi /etc/zabbix/scripts/check_login_ip.sh
```
脚本内容
```js
#!/bin/bash
# 基于lastlog命令检测用户异地登录（适配root用户，可扩展其他用户）

# ========== 配置项 ==========
TARGET_USER="root"          
WHITELIST_IPS=( "192.168.201.101" "192.168.201.1" "192.168.201.0/24" )  
TMP_DETAIL="/tmp/login_ip_detail.log"  
# ===========================

# 初始化临时文件
> $TMP_DETAIL

# 步骤1：提取登录IP
LOGIN_IP=$(lastlog | grep "^${TARGET_USER}" | awk '{print $3}')

# 步骤2：处理特殊情况
if [ -z "$LOGIN_IP" ] || [ "$LOGIN_IP" = "*" ] || [ "$LOGIN_IP" = "localhost" ]; then
    echo "0"
    echo "用户${TARGET_USER}无有效登录IP：IP=${LOGIN_IP}" > $TMP_DETAIL
    exit 0
fi

# 步骤3：对比白名单（核心修复：区分单个IP和网段）
ABNORMAL_FLAG=1  # 默认异常
for WHITELIST_IP in "${WHITELIST_IPS[@]}"; do
    # 判定是否是网段（包含/）
    if echo "$WHITELIST_IP" | grep -q "/"; then
        # 网段：用ipcalc匹配
        if ipcalc -s "$LOGIN_IP" "$WHITELIST_IP" >/dev/null 2>&1; then
            ABNORMAL_FLAG=0
            break
        fi
    else
        # 单个IP：直接字符串精准匹配（避开ipcalc坑）
        if [ "$LOGIN_IP" = "$WHITELIST_IP" ]; then
            ABNORMAL_FLAG=0
            break
        fi
    fi
done

# 步骤4：记录详细信息
if [ $ABNORMAL_FLAG -eq 1 ]; then
    DETAIL_MSG="【异地登录告警】用户=${TARGET_USER}, 登录IP=${LOGIN_IP}, 白名单IP=${WHITELIST_IPS[*]}"
else
    DETAIL_MSG="【正常】用户=${TARGET_USER}, 登录IP=${LOGIN_IP}（在白名单内）"
fi
echo "$DETAIL_MSG" > $TMP_DETAIL

# 步骤5：返回状态
echo $ABNORMAL_FLAG

```

```js
# 1. 脚本赋权
chmod +x /etc/zabbix/scripts/check_login_ip.sh
chown zabbix:zabbix /etc/zabbix/scripts/check_login_ip.sh
# 2. 测试脚本（切换zabbix用户，验证输出）
su - zabbix -s /bin/bash -c "/etc/zabbix/scripts/check_login_ip.sh"
# 预期输出：
# 情况1（IP在白名单）：0
# 情况2（IP异地）：1
```

创建一个配置文件
```js
vi /etc/zabbix/zabbix_agent2.d/login_ip_monitor.conf
```

```js
# 监控项1：异地登录状态（0=正常，1=异常）- 数值型，用于触发器
UserParameter=system.login.ip.abnormal,/etc/zabbix/scripts/check_login_ip.sh

# 监控项2：登录IP详细信息 - 字符型，用于告警文案
UserParameter=system.login.ip.detail,cat /tmp/login_ip_detail.log 2>/dev/null || echo "无登录信息"
```
重启 Agent 生效
```js
systemctl restart zabbix-agent

# 验证监控项（Agent本地测试）
zabbix_agentd -t system.login.ip.abnormal  # 应返回0/1
zabbix_agentd -t system.login.ip.detail    # 应返回详细信息
```
web页面进行配置

![image.png](/static/img/fb134898d4dc53795685852975cb5c17.image.webp)

第一个监控项
![image.png](/static/img/eabea332fa4ef27db7b88c216558a1eb.image.webp)
第二个监控项

![image.png](/static/img/625aaddc5bc8f8dc66134c03da020897.image.webp)

创建触发器

![image.png](/static/img/e89b2852b62eff4052e4d6758cbdb829.image.webp)

验证是否触发，把脚本的网段改别的ip

改了后立马触发，异常为1，正常为0
![image.png](/static/img/04c3ef39aa1d5dad43d03df94bae610a.image.webp)

7.zabbix自定义监控案例

# 一、配置触发器步骤
选择对应的主机点触发器
![image.png](/static/img/b59c9685301a13dee63e0fcebea816a7.image.webp)


然后右上角点创建触发器
![image.png](/static/img/0571377841fa197577928265ab4c8f63.image.webp)

创建触发器后，表达式选择你之前监控项
![image.png](/static/img/d823f41f9da0bf92a2cdc80f2c8ad155.image.webp)

![image.png](/static/img/77040ad7b733f2a318e15be3e375b5c1.image.webp)

表达式条件，结果等于no就触发

```js
last(/k8s-node01/tomcat.port.8081)="no"
last(/k8s-node01/tomcat.port.8081)="yes"
```
写好表达式后然后添加
![image.png](/static/img/b5f49b8ea474c2604ee828aa21aef884.image.webp)


# 二、验证触发器是否有效

我直接把tomcat 8081的端口进程杀掉，然后仪表盘就出现了我定义的触发器
![image.png](/static/img/bd20118a0e42d7ca7482721286470885.image.webp)

当我去重新启动tomcat后，问题就解除了。

![image.png](/static/img/ba1e7f7611609303cd5643b229f51366.image.webp)

![image.png](/static/img/dae1b31dcf4a16206577d2664e272d81.image.webp)

6.zabbix配置触发器

# 什么是云计算?
云计算是一种按量付费的模式！云计算的底层是通过虚拟化技术来实现的！

云计算的服务类型
1. IAAS基础设施即服务(infrastructure as an service)_虚拟机、ecs云主机
2. PAAS平台即服务(platform as an service）php、java、容器
3. SAAS软件即服务(softwareas an service）企业邮箱服务、cdn服务、rds数据库