淘宝客网站建设教程,昨晚广州天河发生事件,互联网后端开发,网站空间可以自己做服务器背景#xff1a;阿里云的ECS服务器因为阿里云升级插件#xff0c;导致安全防护程序重启#xff0c;产生不同的端口。导致低自动发现注册的端口 大量报警。
解决#xff1a;杀掉关于因为非业务 变更的端口检测的触发器。 相关文档#xff1a;
Zabbix监控之主机端口监控自…背景阿里云的ECS服务器因为阿里云升级插件导致安全防护程序重启产生不同的端口。导致低自动发现注册的端口 大量报警。
解决杀掉关于因为非业务 变更的端口检测的触发器。 相关文档
Zabbix监控之主机端口监控自动发现
zabbix监控端口原理
一个个去添加listen监控tcp的话不现实啊还是也搞自动发现吧
分割下来也是2步啊
第一步脚本丢zabbix-agent下产生自定义键值
第二步不就是zabbix-server添加自动发现绑定这个键值咯 什么是安骑士Agent插件
Agent 插件_云安全中心安骑士-阿里云帮助中心 解决思路
1、根据zabbix的api 获取的token
2、根据token获取到问题主机的触发器id
3、根据触发器id 删除相关的触发器
4、消停大面积的告警 zabbix相关的API文档 可以查询官方文档或者博客
https://www.cnblogs.com/rxysg/p/15700912.html
Python调用Zabbix API接口批量修改禁用/启用触发器trigger_啥是比亚的技术博客_51CTO博客
1、获取zabbix的token
# -*- coding: utf-8 -*-
# Time : 2023/2/17 16:45
# Author : 南宫乘风
# File : zabbix_trigger.py
# Software: PyCharm
import json
import os
import requestsurl http://ip/zabbix/api_jsonrpc.php # 此处域名修改为相应的地址
headers {Content-Type: application/json-rpc
}tokens 97553b7342457602a0a6452f0058c0eddef token_get(): # 根据账号密码获取tokendata {jsonrpc: 2.0,method: user.login,params: {user: Admin, # zabbix管理员用户名password: 密码 # 账户密码},auth: None,id: 1}json_data json.dumps(data)req requests.post(url, datajson_data, headersheaders)js_req req.json()print(js_req[result])return js_req[result]
2、获取zabbix有问题主机触发器的id def hosts_get(token): # 获取有问题主机的触发器id# data {# jsonrpc: 2.0,# method: host.get,# params: {# output: [hostid, name],# filter: {# # 筛选条件# value: 1, # value值为1表示有问题# status: 0 # status为0表示已启用的trigger# },# },## auth: token,# id: 1# }data {jsonrpc: 2.0,method: trigger.get,params: {# output表示输出结果包含参数有哪些output: [triggerid,description,status,value,priority,lastchange,recovery_mode,hosts,state,],selectHosts: hosts, # 需包含主机ID信息以便于根据主机ID查询主机信息selectItems: items,filter: {# 筛选条件value: 1, # value值为1表示有问题status: 0 # status为0表示已启用的trigger},},auth: token, # 这里的auth就是登录后获取的id: 1 # 这个id可以随意}json_data json.dumps(data)req requests.post(url, datajson_data, headersheaders)js_req req.json()print(len(js_req[result]), js_req[result])id_list []
#判断 有问题的地自动发现的端口for item in js_req[result]:if PROCESS in item[description]:id_list.append(item[triggerid])print(len(id_list), id_list)return js_req[result]
3、删除触发器的ID
def del_trigger(id):id_one []ids id_one.append(str(id))values {jsonrpc: 2.0,method: trigger.delete,params: id_one, # 触发器idauth: tokens,id: 1}json_data json.dumps(values)req requests.post(url, datajson_data, headersheaders)js_req req.json()print(js_req)# return js_req[result]完正代码
# -*- coding: utf-8 -*-
# Time : 2023/2/17 16:45
# Author : 南宫乘风
# Email : 1794748404qq.com
# File : zabbix_trigger.py
# Software: PyCharm
import json
import os
import requestsurl http://ip/zabbix/api_jsonrpc.php # 此处域名修改为相应的地址
headers {Content-Type: application/json-rpc
}tokens 97553b7342457602a0a6452f0058c0eddef token_get(): # 根据账号密码获取tokendata {jsonrpc: 2.0,method: user.login,params: {user: Admin, # zabbix管理员用户名password: 密码 # 账户密码},auth: None,id: 1}json_data json.dumps(data)req requests.post(url, datajson_data, headersheaders)js_req req.json()print(js_req[result])return js_req[result]def hosts_get(token): # 获取所有主机信息# data {# jsonrpc: 2.0,# method: host.get,# params: {# output: [hostid, name],# filter: {# # 筛选条件# value: 1, # value值为1表示有问题# status: 0 # status为0表示已启用的trigger# },# },## auth: token,# id: 1# }data {jsonrpc: 2.0,method: trigger.get,params: {# output表示输出结果包含参数有哪些output: [triggerid,description,status,value,priority,lastchange,recovery_mode,hosts,state,],selectHosts: hosts, # 需包含主机ID信息以便于根据主机ID查询主机信息selectItems: items,filter: {# 筛选条件value: 1, # value值为1表示有问题status: 0 # status为0表示已启用的trigger},},auth: token, # 这里的auth就是登录后获取的id: 1 # 这个id可以随意}json_data json.dumps(data)req requests.post(url, datajson_data, headersheaders)js_req req.json()print(len(js_req[result]), js_req[result])id_list []for item in js_req[result]:if PROCESS in item[description]:id_list.append(item[triggerid])print(len(id_list), id_list)return js_req[result]#这边我做了个调试如果想直接一次运行成功建议自己改动 启动是的代码id_lists [21284, 21244, 21249, 21275, 21264, 21278, 21262, 21263, 21266, 21270, 21272, 21276,21277, 21279, 21267, 21269, 21254, 21282, 21287, 21268, 21273, 21274, 21285, 21289,21283, 21286, 21290, 21251, 21250, 21243]def del_trigger(id):id_one []ids id_one.append(str(id))values {jsonrpc: 2.0,method: trigger.delete,params: id_one, # 触发器idauth: tokens,id: 1}json_data json.dumps(values)req requests.post(url, datajson_data, headersheaders)js_req req.json()print(js_req)# return js_req[result]for i in id_lists:del_trigger(i)
