惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
C
CXSECURITY Database RSS Feed - CXSecurity.com
L
LINUX DO - 热门话题
S
Secure Thoughts
TaoSecurity Blog
TaoSecurity Blog
Security Archives - TechRepublic
Security Archives - TechRepublic
T
Threat Research - Cisco Blogs
AI
AI
B
Blog RSS Feed
S
Schneier on Security
雷峰网
雷峰网
Schneier on Security
Schneier on Security
Help Net Security
Help Net Security
Cloudbric
Cloudbric
L
LINUX DO - 最新话题
罗磊的独立博客
有赞技术团队
有赞技术团队
Recent Commits to openclaw:main
Recent Commits to openclaw:main
Apple Machine Learning Research
Apple Machine Learning Research
P
Proofpoint News Feed
酷 壳 – CoolShell
酷 壳 – CoolShell
The Hacker News
The Hacker News
博客园 - Franky
Attack and Defense Labs
Attack and Defense Labs
The Cloudflare Blog
Webroot Blog
Webroot Blog
Last Week in AI
Last Week in AI
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
博客园 - 叶小钗
美团技术团队
L
Lohrmann on Cybersecurity
T
The Blog of Author Tim Ferriss
The Last Watchdog
The Last Watchdog
T
Troy Hunt's Blog
H
Hackread – Cybersecurity News, Data Breaches, AI and More
Vercel News
Vercel News
Know Your Adversary
Know Your Adversary
O
OpenAI News
博客园 - 【当耐特】
Hacker News - Newest:
Hacker News - Newest: "LLM"
C
Cybersecurity and Infrastructure Security Agency CISA
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
www.infosecurity-magazine.com
www.infosecurity-magazine.com
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
PCI Perspectives
PCI Perspectives
H
Heimdal Security Blog
I
InfoQ
GbyAI
GbyAI
T
Threatpost
C
Cisco Blogs

泠泫凝的异次元空间

通过串口安装Linux | 泠泫凝的异次元空间 curl自编译 | 泠泫凝的异次元空间 Minecraft 认证服务器代理 | 泠泫凝的异次元空间 飞塔分流配置实战 | 泠泫凝的异次元空间 Windows 安全启动证书检查 | 泠泫凝的异次元空间 Lxn-OneDriveCLI | 泠泫凝的异次元空间 华三交换机配置 ERPS 环网 | 泠泫凝的异次元空间 PVE 配置 VLAN 感知 | 泠泫凝的异次元空间 MT7922 无线网卡安装 | 泠泫凝的异次元空间 无显示输出 Linux 主机配置桌面显示 | 泠泫凝的异次元空间 Wireguard 部署 SOP 手册(自用) | 泠泫凝的异次元空间 Debian with xfce 通过 VNC 共享屏幕 华三S6860 IRF堆叠 | 泠泫凝的异次元空间 iPad 应用侧载 | 泠泫凝的异次元空间 Smart DNS 分区解析 | 泠泫凝的异次元空间 建立 NFS 服务器并挂载到客户端 | 泠泫凝的异次元空间 将 Android 以 MTP 方式连接至 Debian PVE 虚拟机迁移至 vCenter | 泠泫凝的异次元空间 vCenter 虚拟机迁移至 PVE | 泠泫凝的异次元空间 PVE迁移时提示密钥验证失败 | 泠泫凝的异次元空间 修改Windows设备设置区域 | 泠泫凝的异次元空间 恢复 SecureCRT 7.x 保存的密码 | 泠泫凝的异次元空间 PVE 超融合下电与上电流程 | 泠泫凝的异次元空间 记一次Zabbix异常处理 | 泠泫凝的异次元空间 苹果设备保存SHSH2 | 泠泫凝的异次元空间 PVE超融合部署 | 泠泫凝的异次元空间 树莓派启用zram | 泠泫凝的异次元空间 在 Hyper-V 上安装 EVE-NG | 泠泫凝的异次元空间 Zabbix 部署与 Windows 硬件信息收集 | 泠泫凝的异次元空间 在WSL2中安装CUDA支持 | 泠泫凝的异次元空间 MinIO 集群部署 | 泠泫凝的异次元空间 vmware 虚拟化平台备份工具 Veeam 12 安装及配置 ubuntu 24.04 安装 nVidia 驱动后网卡消失 XMRig 自编译 | 泠泫凝的异次元空间 云桌面通过组策略统一体验配置 | 泠泫凝的异次元空间 Fortigate SSLVPN 无法连接内网 VNC 服务器 CentOS 7 使用镜像作为本地源并将自身作为YUM源服务器 | 泠泫凝的异次元空间 CentOS 7 离线更新 OpenSSH 服务 使用KubeKey离线部署Kubernetes | 泠泫凝的异次元空间 使用PGP对消息进行签名 | 泠泫凝的异次元空间 禁止MinIO展示桶内文件列表 | 泠泫凝的异次元空间 华为 Fusion Access 云桌面部署 | 泠泫凝的异次元空间 vmware Horizon 模板机部署 | 泠泫凝的异次元空间 vmware Horizon 云桌面与云应用部署 | 泠泫凝的异次元空间 Citrix XenApp 云应用交付 | 泠泫凝的异次元空间 Citrix XenDesktop 云桌面部署 | 泠泫凝的异次元空间 PVE LVM 扩容 | 泠泫凝的异次元空间 Linux 网络聚合(bond方式) | 泠泫凝的异次元空间 Citrix XenServer 7.2 部署教程 | 泠泫凝的异次元空间 在 Windows Server 2019 上安装 AMD 显卡驱动 openEuler 安装并使用 EPEL 源 | 泠泫凝的异次元空间 从已有Linux系统创建带桌面环境的Docker镜像 | 泠泫凝的异次元空间 下载联想原厂镜像及解密 | 泠泫凝的异次元空间 在基于 arm 架构的服务器上安装 PVE | 泠泫凝的异次元空间 自制 EVE-NG 镜像 | 泠泫凝的异次元空间 不使用 Snap 在 ubuntu 上安装 Chromium 浏览器 Fortigate 6.2 固件从 PPPoE 获得 IPv6 地址 Fortigate 手记 | 泠泫凝的异次元空间 Fortigate 通过命令行自定义 NTP 服务器 | 泠泫凝的异次元空间 arm 架构 CentOS 7 安装 MySQL 5.7 版本 ubuntu 20 安装计算卡驱动和 CUDA Toolkit 锐捷诺客云添加设备后一直显示“等待同步” | 泠泫凝的异次元空间 Windows 10 自动登录 | 泠泫凝的异次元空间 OpenWRT IPv6 防火墙设置 | 泠泫凝的异次元空间 k8s 部署踩坑合集 | 泠泫凝的异次元空间 改变 Ubuntu TTY 终端字体 | 泠泫凝的异次元空间 Parted 无损扩容磁盘分区 | 泠泫凝的异次元空间 NTP服务器测试 | 泠泫凝的异次元空间 【相亲相爱】2024祝大家!新年快乐!!! ESXi中重新挂载数据盘 | 泠泫凝的异次元空间 使用 MediaMTX + RTSP 搭建低延迟直播服务器 Firewalld 手记 | 泠泫凝的异次元空间 Ubuntu 上不使用 snapd 安装 Firefox 在 armbian 上安装 xfce 和 VNC 做远程桌面 在 ubuntu 20 上使用 TigerVNC 做远程桌面 在 openEuler 上部署安装 openGauss | 泠泫凝的异次元空间 Wireguard 组网笔记 | 泠泫凝的异次元空间 让特定IP(段)走VPN连接 | 泠泫凝的异次元空间 在Wireguard中排除部分IP(段) | 泠泫凝的异次元空间 CentOS 7 上升级 OpenSSL | 泠泫凝的异次元空间 将黑群晖部署到ESXi(笔记) | 泠泫凝的异次元空间 apk 代码反编译笔记 | 泠泫凝的异次元空间 Windows 搭建 iSCSI 服务器全攻略 | 泠泫凝的异次元空间 CentOS 7 编译安装 Python 3 开源语音识别工具 Whisper | 泠泫凝的异次元空间 Ubuntu 下 Python 编译安装及关联问题解决 | 泠泫凝的异次元空间 Ansible Tower 安装 | 泠泫凝的异次元空间 提高 PowerPoint 导出到图片时的分辨率 | 泠泫凝的异次元空间 利用亚马逊云服务器和VPC 构建安全可靠的虚拟网络 | 泠泫凝的异次元空间 Windows Server 多网卡链路聚合 | 泠泫凝的异次元空间 MT3000路由+移远EC20模块体验 | 泠泫凝的异次元空间 Python安装依赖时出现ctype问题 | 泠泫凝的异次元空间 GL-MT3000日用设置 | 泠泫凝的异次元空间 解除 vCenter 的最低内存限制 | 泠泫凝的异次元空间 跳过Windows 11的强制联网和账户登录 | 泠泫凝的异次元空间 Cloudflare Trace API 信息详解 | 泠泫凝的异次元空间 在CentOS中搭建由nginx反代和Apache2作为后端的Wordpress | 泠泫凝的异次元空间 通过nginx进行文件共享 | 泠泫凝的异次元空间 禁用 sudo 时密码认证 | 泠泫凝的异次元空间 在docker中一键搭建IPSec/IKEv2 VPN | 泠泫凝的异次元空间
Zabbix 7.4 通过钉钉发送告警提醒 | 泠泫凝的异次元空间
Lxn's Area · 2026-01-04 · via 泠泫凝的异次元空间

找了一圈网上没有针对于 Zabbix 7.4 版本的钉钉告警教程,于是手搓了一下,如有错误还望海涵。

钉钉侧的准备

钉钉需要先建立一个群,无所谓群类型,然后添加机器人:

添加后你会获得一个带有access_token的webhook链接。这里安全校验不建议采用“加签”方式,主要是我菜,加密这块一直没搞定,我这里因为服务器出口IP相对固定所以采用指定出口IP的方式做验证。

配置告警媒介

转到Zabbix管理页面,找到左侧告警->媒介,右上角“创建媒介类型”。

  • 名称:随便填写
  • 类型:选择Webhook
  • 参数:
    • Message:{ALERT.MESSAGE}
    • Subject:{ALERT.SUBJECT}
    • URL:https://oapi.dingtalk.com/robot/send?access_token=xxx
  • 超时:30s

脚本:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41



try {
var params = JSON.parse(value),
req = new HttpRequest(),
data,
response,
respJson,
url = params.URL;

req.addHeader('Content-Type: application/json');

data = {
msgtype: "markdown",
markdown: {
title: params.Subject,
text: "## " + params.Subject + "\n\n" + params.Message + "\n\n> DingTalk Alert by [LxnChan](https://lxnchan.cn)"
}
};

response = req.post(url, JSON.stringify(data));

if (req.getStatus() !== 200) {
throw 'HTTP Status: ' + req.getStatus() + '\nResponse: ' + response;
}

try {
respJson = JSON.parse(response);
if (respJson.errcode && respJson.errcode !== 0) {
throw 'DingTalk Error: errcode=' + respJson.errcode + ', errmsg=' + respJson.errmsg;
}
} catch (e) {
Zabbix.log(4, '[DingTalk Webhook] Non-JSON response: ' + response);
}

return 'OK';
} catch (error) {
Zabbix.log(4, '[DingTalk Webhook] Sending failed: ' + error);
throw 'Sending failed: ' + error;
}

接下来选择“消息模板”选项卡,添加两个消息模板:

消息模板可以随意写,可以调用各种现成的宏。此处不必完全复制我的。

消息模板支持Markdown,但仅支持部分特性,例如表格、代码块、删除线、复杂嵌套、HTML元素等均不支持。
换行使用\n或者\n\n

  • 消息类型:问题
    • 主题:{HOST.NAME}产生告警
    • 消息:{HOST.NAME}(IP地址:{HOST.IP})于 {EVENT.DATE} {EVENT.TIME} 发生{EVENT.NAME}(ID:{EVENT.ID}),请予关注。
  • 消息类型:问题恢复
    • 主题:{HOST.NAME}告警恢复
    • 消息:{HOST.NAME}(IP地址:{HOST.IP} )于 {EVENT.DATE} {EVENT.TIME} 发生的{EVENT.NAME}(ID:{EVENT.ID})已于{EVENT.RECOVERY.DATE} {EVENT.RECOVERY.TIME}恢复正常,持续时长{EVENT.DURATION}。

媒介类型配置至此结束,可以进行测试验证配置:

显示测试成功后应能在钉钉中查看到消息:

绑定用户

转到Zabbix管理页面,找到左侧用户->用户,进入需要配置通知的用户。

Zabbix设计上是给“用户”的属性(例如邮件、电话号码等)发送通知,但我们这里相当于是以机器人方式发送,所以绑定用户这一步显得很多余但其实是必须的。

选择“报警媒介”->“添加”,类型选择刚才创建的告警媒介;收件人随意填写;“当启用时”选择为启用时间(例如1-7,08:00-18:00则为周一至周日每日早8点至晚6点);严重性按实际情况选择;勾选“启用”。

配置触发器动作

转到Zabbix管理页面,找到左侧告警->动作->触发器动作,右上角“创建动作”。

  • 名称:随意填写
  • 计算方式:如果很简单的话就选择现成的和、或等条件,很复杂就选自定义表达式自己写
  • 条件:选择什么时候触发告警
  • 已启用:勾选

例如我这里的计算方式就是事件内容包含LinkDown主机离线,不属于选中主机,则适用通知。

切换到“操作”选项卡,添加操作和恢复操作即可。

至此配置完毕,可以进入测试。

测试

我这里监控的主机有几台交换机,已知端口Down会产生告警,于是我这里手动将端口Down掉查看告警的通知情况。

1
2
3
4
5
6
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]int GE1/0/20
[H3C-GigabitEthernet1/0/20]shutdown
[H3C-GigabitEthernet1/0/20]dis int brief down | inc GE1/0/20
GE1/0/20 ADM Administratively

观察到Zabbix上产生告警:

观察到正确产生告警:

随后启用端口:

1
[H3C-GigabitEthernet1/0/20]no shutdown

观察到正确收到恢复通知,测试完成。

 上一篇

Linux Network ubuntu