背景
近来受朋友所托，为他实现cacti的微信告警功能，但是在印象之中，cacti的thold插件貌似只有邮件告警功能吧？于是花了点时间在网络上搜索了相关信息，发现cacti的微信告警的信息着实很少，唯一看似可用的文章尝试了下却无法成功，在那篇文章的基础上，我修改了一下微信脚本的代码，测试成功了。故在此整理一下，供各位参看。
网上参考的原文章：http://www.itnpc.com/news/web/145117534132561.html
原理
由于cacti的thold插件本身并没有微信告警功能，只有邮件功能，所以本文章的微信告警功能其实是有取巧的性质。原理就是在thold插件触发邮件告警的时候，同时运行微信发送消息的脚本，利用微信公众号的api发送告警内容。
配置（cacti目录为/usr/local/cacti）
1：安装cacti的thold与settings插件。
thold依赖setting插件，先安装settings插件：
插件下载地址：http://docs.cacti.net/plugin:settings
|
1
2
|
# cp settings-v0.71-1.tgz /usr/local/cacti/plugins
# tar -zxvf settings-v0.71-1.tgz
|
安装thold插件：
插件下载地址：http://docs.cacti.net/plugin:thold
|
1
2
|
# cp thold-v0.5.0.tgz /usr/local/cacti/plugins
# tar -zxvf thold-v0.5.0.tgz
|
使插件生效：
|
1
2
3
4
5
6
7
8
9
10
11
12
|
# vi /usr/local/cacti/include/config.php
$database_type =
"mysql"
;
$database_default =
"cacti"
;
$database_hostname =
"localhost"
;
$database_username =
"cacti"
;
$database_password =
"cacti123456"
;
$database_port =
"3306"
;
$database_ssl =
false
;
#添加如下信息
$plugins[] =
'settings'
;
$plugins[] =
'thold'
;
|
进入cacti，在console--Configuration--Plugin Management中开启插件即可。
2：配置微信告警触发与微信告警脚本
在thold插件程序中，触发邮件告警的部分，添加运行微信告警的代码。
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
|
# vi /usr/local/cacti/plugins/thold/thold_functions.php
$message = str_replace(
'
,
"
}
}
}
########找到相关代码位置，添加如下代码__start#####################
$msg_wx = strip_tags(str_replace(
'
,
"\n"
, $message));
//
删除message中的html标签,并将
$msg_wx = trim($msg_wx);
//
整理msg_wx字符串
$msg_wx = iconv(
"GB2312//IGNORE"
,
"UTF-8"
, $msg_wx);
//
转换编码为utf-8，防止乱码
$sub_wx = iconv(
"GB2312//IGNORE"
,
"UTF-8"
, $subject);
//
转换编码为utf-8，防止乱码
$file_title =
'/tmp/title.txt'
;
//
要写入文件的文件名（可以是任意文件名），如果文件不存在，将会创建一个
$file_message =
'/tmp/message.txt'
;
//
要写入文件的文件名（可以是任意文件名），如果文件不存在，将会创建一个
if
($f = file_put_contents($file_title, $sub_wx))
//
将subject参数的值保存到file_title中
if
($f = file_put_contents($file_message, $msg_wx))
//
将msg_wx参数的值保存到file_message中
shell_exec(
"/etc/wechat.sh"
);
//
运行wechat.sh文件，进行微信报警操作。
#################end#################################
$text = array(
'text'
=>
''
,
'html'
=>
''
);
if
($filename ==
''
) {
$message = str_replace(
'
,
"\n"
, $message);
$message = str_replace(
'
,
"\n"
, $message);
$message = str_replace(
''
,
"\n"
, $message);
$text[
'text'
] = strip_tags($message);
|
触发微信消息脚本：（提前申请微信企业号，并配置好相关信息，可参考博文http://icenycmh.blog.51cto.com/4077647/1909527）
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
|
# vi /etc/wechat.sh
#微信企业号的CropID
CropID=
'xxxxxxxxxxxxxxx'
#企业号中发送告警的应用
Secret=
'xxxxxxxxxxxxxxxxxxxxxxxxxxx'
GURL=
"https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid=$CropID&corpsecret=$Secret"
Gtoken=$(
/usr/bin/curl
-s -G $GURL |
awk
-F
"[\":,]"
'{print $15}'
)
PURL=
"https://qyapi.weixin.qq.com/cgi-bin/message/send?access_token=$Gtoken"
function
body() {
local
int AppID=1
#Appid 填写企业号中建立的报警APP的ID
local
UserID=
"@all"
#此处填写报警接收用户，全部报警可留空
local
PartyID=
"@all"
local
TagID=
"@all"
Ent=$
'\n'
Date=$(
date
'+%Y年%m月%d日 %H:%M:%S\n\n'
)
#应cactifans群内要求，添加Cacti微信报警日期参数
Tit=$(
cat
/tmp/title
.txt)
#读取/tmp/title文件中内容到变量Tit
Msg=$Date$Tit$Ent$(
cat
/tmp/message
.txt|
sed
's/%//g'
)
#拼接msg主体文件,包含日期,主题,报警内容.并删除报警内容中的'%'号.
Url=$(
grep
"http"
/tmp/message
.txt|
sed
's/URL: //g'
)
#获取message.txt中的url行内容
Pic_tmp=$(
grep
"http"
/tmp/message
.txt|
sed
's/URL: //g'
|
sed
's/\/graph.php/\/graph_p_w_picpath.php/g'
)
if
[ ! -n
"$Pic_tmp"
] ;
then
Pic=
""
else
Pic=$Pic_tmp$
'&graph_height=130&graph_width=500&t='
$Date
fi
#根据url行内容修改为添加Pic参数
#另感谢cactifans群 深圳-动动 提供的方法，在此修改图片大小，防止图像显示不全,并判断图片文件是否存在。防止宕机出现图片报警
printf
'{\n'
printf
'\t"touser": "'
"$UserID
"\""
,\n"
printf
'\t"toparty": "'
"$PartyID
"\""
,\n"
printf
'\t"totag": "'
"$TagID
"\""
,\n"
printf
'\t"msgtype": "news",\n'
printf
'\t"agentid": "'
" $AppID
"\""
,\n"
printf
'\t"news": {\n'
printf
'\t"articles": [\n'
printf
'{\n'
printf
'\t\t"title": "'
"$Tit
"\","
\n"
printf
'\t\t"description": "'
"$Msg
"\","
\n"
printf
'\t\t"url": "'
"$Url
"\","
\n"
printf
'\t\t"picurl": "'
"$Pic
"\","
\n"
printf
'\t}\n'
printf
'\t]\n'
printf
'\t}\n'
printf
'}\n'
}
curl -l -H
"Content-type: application/json"
-X POST -d
"$(body )"
$PURL
|
测试一下微信脚本是否可用：
|
1
2
3
4
|
#在/tmp/title.txt和/tmp/message.txt中随便填写一些内容，运行微信脚本:
# echo 123 > /tmp/title.txt
# echo 456 > /tmp/message.txt
# sh /etc/wechat.sh
|
如果收到微信信息，则微信脚本可用，内容如下：
3：配置cacti邮件告警，并配置主机宕机状态告警：（不配置邮件应该也可以，只是可以更直观的发现触发邮件告警的时候，同时触发了微信告警）
配置邮件相关信息与DNS：
开启主机宕机告警： 
模拟主机宕机，查看告警：
5：cacti流量监控告警配置
创建一个告警模板，规定网口进入流量超过30M就触发告警。（具体流量监控配置不在这里阐述）
把这个模板应用到某个主机端口上，如果流畅超过30M，则触发告警，告警如下：
可以看到，不止能收到文本告警，就连当下接口的流量图都可以收到，说明这个微信告警的功能还是挺强大滴~~~
注意：
如果流量告警中无法显示流量图，可以做如下修改：
|
1
2
3
4
5
|
#取消cacti的图像验证配置
# vi /usr/local/cacti/graph_p_w_picpath.php
#include("./include/auth.php"); #添加注释
include_once(
"./lib/rrd.php"
);
include(
"./include/global.php"
);
#添加这一行
|