cacti实现微信告警功能
背景
近来受朋友所托，为他实现cacti的微信告警功能，但是在印象之中，cacti的thold插件貌似只有邮件告警功能吧？于是花了点时间在网络上搜索了相关信息，发现cacti的微信告警的信息着实很少，唯一看似可用的文章尝试了下却无法成功，在那篇文章的基础上，我修改了一下微信脚本的代码，测试成功了。故在此整理一下，供各位参看。
网上参考的原文章：http://www.itnpc.com/news/web/145117534132561.html
原理
由于cacti的thold插件本身并没有微信告警功能，只有邮件功能，所以本文章的微信告警功能其实是有取巧的性质。原理就是在thold插件触发邮件告警的时候，同时运行微信发送消息的脚本，利用微信公众号的api发送告警内容。
配置（cacti目录为/usr/local/cacti）
1：安装cacti的thold与settings插件。
thold依赖setting插件，先安装settings插件：
插件下载地址：http://docs.cacti.net/plugin:settings
# cp settings-v0.71-1.tgz /usr/local/cacti/plugins # tar -zxvf settings-v0.71-1.tgz
安装thold插件：
插件下载地址：http://docs.cacti.net/plugin:thold
# cp thold-v0.5.0.tgz /usr/local/cacti/plugins # tar -zxvf thold-v0.5.0.tgz
使插件生效：
# vi /usr/local/cacti/include/config.php $database_type = "mysql"; $database_default = "cacti"; $database_hostname = "localhost"; $database_username = "cacti"; $database_password = "cacti123456"; $database_port = "3306"; $database_ssl = false; #添加如下信息 $plugins[] = ‘settings‘; $plugins[] = ‘thold‘;
进入cacti，在console--Configuration--Plugin Management中开启插件即可。
2：配置微信告警触发与微信告警脚本
在thold插件程序中，触发邮件告警的部分，添加运行微信告警的代码。
# vi /usr/local/cacti/plugins/thold/thold_functions.php
$message = str_replace(‘<GRAPH>‘, "<br><img src=‘" . $val[‘file‘] . "‘><br>Could not open!<br>" . $val[‘file‘], $message);
}
}
}
########找到相关代码位置，添加如下代码__start#####################
$msg_wx = strip_tags(str_replace(‘<br>‘, "\n", $message)); //删除message中的html标签,并将<br>替换为换行符\n
$msg_wx = trim($msg_wx); //整理msg_wx字符串
$msg_wx = iconv( "GB2312//IGNORE", "UTF-8", $msg_wx); //转换编码为utf-8，防止乱码
$sub_wx = iconv( "GB2312//IGNORE", "UTF-8", $subject); //转换编码为utf-8，防止乱码
$file_title = ‘/tmp/title.txt‘; //要写入文件的文件名（可以是任意文件名），如果文件不存在，将会创建一个
$file_message = ‘/tmp/message.txt‘; //要写入文件的文件名（可以是任意文件名），如果文件不存在，将会创建一个
if($f = file_put_contents($file_title, $sub_wx)) //将subject参数的值保存到file_title中
if($f = file_put_contents($file_message, $msg_wx)) //将msg_wx参数的值保存到file_message中
shell_exec("/etc/wechat.sh"); //运行wechat.sh文件，进行微信报警操作。
#################end#################################
$text = array(‘text‘ => ‘‘, ‘html‘ => ‘‘);
if ($filename == ‘‘) {
$message = str_replace(‘<br>‘, "\n", $message);
$message = str_replace(‘<BR>‘, "\n", $message);
$message = str_replace(‘</BR>‘, "\n", $message);
$text[‘text‘] = strip_tags($message);触发微信消息脚本：（提前申请微信企业号，并配置好相关信息，可参考博文http://icenycmh.blog.51cto.com/4077647/1909527）
# vi /etc/wechat.sh
#微信企业号的CropID
CropID=‘xxxxxxxxxxxxxxx‘
#企业号中发送告警的应用
Secret=‘xxxxxxxxxxxxxxxxxxxxxxxxxxx‘
GURL="https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid=$CropID&corpsecret=$Secret"
Gtoken=$(/usr/bin/curl -s -G $GURL | awk -F "[\":,]" ‘{print $15}‘)
PURL="https://qyapi.weixin.qq.com/cgi-bin/message/send?access_token=$Gtoken"
function body() {
local int AppID=1
#Appid 填写企业号中建立的报警APP的ID
local UserID="@all"
#此处填写报警接收用户，全部报警可留空
local PartyID="@all"
local TagID="@all"
Ent=$‘\n‘
Date=$(date ‘+%Y年%m月%d日 %H:%M:%S\n\n‘)
#应cactifans群内要求，添加Cacti微信报警日期参数
Tit=$(cat /tmp/title.txt)
#读取/tmp/title文件中内容到变量Tit
Msg=$Date$Tit$Ent$(cat /tmp/message.txt|sed ‘s/%//g‘)
#拼接msg主体文件,包含日期,主题,报警内容.并删除报警内容中的‘%‘号.
Url=$(grep "http" /tmp/message.txt|sed ‘s/URL: //g‘)
#获取message.txt中的url行内容
Pic_tmp=$(grep "http" /tmp/message.txt|sed ‘s/URL: //g‘|sed ‘s/\/graph.php/\/graph_image.php/g‘)
if [ ! -n "$Pic_tmp" ] ;then
Pic=""
else
Pic=$Pic_tmp$‘&graph_height=130&graph_width=500&t=‘$Date
fi
#根据url行内容修改为添加Pic参数
#另感谢cactifans群 深圳-动动 提供的方法，在此修改图片大小，防止图像显示不全,并判断图片文件是否存在。防止宕机出现图片报警
printf ‘{\n‘
printf ‘\t"touser": "‘"$UserID"\"",\n"
printf ‘\t"toparty": "‘"$PartyID"\"",\n"
printf ‘\t"totag": "‘"$TagID"\"",\n"
printf ‘\t"msgtype": "news",\n‘
printf ‘\t"agentid": "‘" $AppID "\"",\n"
printf ‘\t"news": {\n‘
printf ‘\t"articles": [\n‘
printf ‘{\n‘
printf ‘\t\t"title": "‘"$Tit"\","\n"
printf ‘\t\t"description": "‘"$Msg"\","\n"
printf ‘\t\t"url": "‘"$Url"\","\n"
printf ‘\t\t"picurl": "‘"$Pic"\","\n"
printf ‘\t}\n‘
printf ‘\t]\n‘
printf ‘\t}\n‘
printf ‘}\n‘
}
curl -l -H "Content-type: application/json" -X POST -d "$(body )" $PURL测试一下微信脚本是否可用：
#在/tmp/title.txt和/tmp/message.txt中随便填写一些内容，运行微信脚本: # echo 123 > /tmp/title.txt # echo 456 > /tmp/message.txt # sh /etc/wechat.sh
如果收到微信信息，则微信脚本可用，内容如下：
3：配置cacti邮件告警，并配置主机宕机状态告警：（不配置邮件应该也可以，只是可以更直观的发现触发邮件告警的时候，同时触发了微信告警）
配置邮件相关信息与DNS：
开启主机宕机告警： 
模拟主机宕机，查看告警：
5：cacti流量监控告警配置
创建一个告警模板，规定网口进入流量超过30M就触发告警。（具体流量监控配置不在这里阐述）
把这个模板应用到某个主机端口上，如果流畅超过30M，则触发告警，告警如下：
可以看到，不止能收到文本告警，就连当下接口的流量图都可以收到，说明这个微信告警的功能还是挺强大滴~~~
注意：
如果流量告警中无法显示流量图，可以做如下修改：
#取消cacti的图像验证配置
# vi /usr/local/cacti/graph_image.php
#include("./include/auth.php"); #添加注释
include_once("./lib/rrd.php");
include("./include/global.php"); #添加这一行本文出自 “扮演上帝的小丑” 博客，请务必保留此出处http://icenycmh.blog.51cto.com/4077647/1940443