AWS上での監視サーバー(Zabbix)構築【9.メール通知(SNS)】

2021年10月8日2022年3月8日

監視サーバーをAWS上で構築し、CML上のネットワーク機器/サーバーを監視します。監視ソフトウェアはZabbixを利用します。

【前回】AWS上での監視サーバー(Zabbix)構築【8.監視登録(SNMP Trap)】
【次回】AWS上での監視サーバー(Zabbix)構築【10.メール通知(SES)】

ネットワーク構成

下記のネットワーク環境を構築し、AWS上のEC2(Zabbixサーバー)から、CML上のネットワーク機器/サーバーを監視できるようにしていきます。

【参考】AWSサイト間VPNの構築（1.AWSの基本設定）

Zabbixからのメール通知（AWSのSNSを利用）

AWS上のZabbixからメールを送信する場合、SNSやSES等のAWSのサービスを利用する方法があります。今回は、SNSを利用したメール送信方法を説明します。

【AWS】SNSのトピック作成

SNSの「トピックの作成」をクリックします。

タイプは、「スタンダード」を選択します。名前は、「Zabbix-Alert-Notification」としています。

その他オプションは、そのままで大丈夫です。「トピックの作成」をクリックします。

トピックが作成されたことを確認します。※表示される”ARN”をメモしておきます。

【AWS】SNSのサブスクリプション作成

SNSの「サブスクリプションの作成」をクリックします。

下記の通り入力し、「サブスクリプションの作成」をクリックします。

トピックARN：先ほど作成したトピックを選択
プロトコル：Eメールを選択
エンドポイント：送信先のメールアドレスを入力

サブスクリプションの作成後はステータスが「保留中の確認」となっています。

指定したメールアドレス宛に確認のメールが送信されるので、「Confirm subscription」をクリックします。

以下の画面が表示されれば、メールアドレスの確認は完了です。

サブスクリプションのステータスも、「確認済み」に変わります。

【AWS】メッセージ発行のテスト

作成したトピックの「メッセージの発行」をクリックします。

件名とメッセージ本文を入力し、「メッセージの発行」をクリックします。

下記のようなメールが送信されることを確認します。

【Zabbix】メディアタイプの作成

Zabbixの「管理」→「メディアタイプ」から、「メディアタイプの作成」をクリックします。

下記の通り入力し、「追加」をクリックします。

名前：SNS-Alert-Notification　※任意の名前
タイプ：スクリプトを選択
スクリプト名：sns_notification.sh ※任意の名前
スクリプトパラメータ：下記の3つを追加
{ALERT.SENDTO}
{ALERT.SUBJECT}
{ALERT.MESSAGE}

メディアタイプが追加されたことを確認します。

【Zabbix】スクリプトの作成

メディアタイプから実行するスクリプトを作成します。

ZabbixをインストールしたEC2にSSHログインし、下記を実行します。

cd /usr/lib/zabbix/alertscripts/
sudo vi sns_notification.sh

下記を記述します。

#!/bin/sh

TOPIC_ARN=$1
SUBJECT=$2
MESSAGE=$3

echo "`date` $TOPIC_ARN $SUBJECT" >> /tmp/zabbix-sns.log

if [ "$SUBJECT" = "" -o "$TOPIC_ARN" = "" ]; then
  echo "usage: $0 {ARN SUBJECT MESSAGE}"
  exit 1
fi

if [ "$MESSAGE" = "" ]; then
  MESSAGE=$SUBJECT
fi

aws sns publish --topic-arn $TOPIC_ARN --subject "$SUBJECT" --message "$MESSAGE"

作成したスクリプトに実行権限を付与します。

sudo chmod +x sns_notification.sh

ログ保存用のファイルを作成し書き込み権限を付与します。

touch /tmp/zabbix-sns.log
sudo chmod 666 /tmp/zabbix-sns.log

【Zabbix】スクリプトのテスト

作成したスクリプトが問題なく動作することを確認します。※XXX部分は作成したSNSのARNを入力します。

./sns_notification.sh arn:aws:sns:ap-northeast-1:XXXXXXXXXXXX:Zabbix-Alert-Notification "TEST - scripts" "test - scripts"

[ec2-user@ip-10-0-0-100 alertscripts]$ ./sns_notification.sh arn:aws:sns:ap-northeast-1:XXXXXXXXXXXX:Zabbix-Alert-Notification "TEST - scripts" "test - scripts"
{
    "MessageId": "f4a7b962-25c3-5e7b-a1e1-e0b74a47122c"
}
[ec2-user@ip-10-0-0-100 alertscripts]$

下記のようなメールが送信されることを確認します。

ログに出力されていることを確認します。

cat /tmp/zabbix-sns.log

[ec2-user@ip-10-0-0-100 alertscripts]$ cat /tmp/zabbix-sns.log
XXXX年 XX月  X日 X曜日 XX:XX:XX JST arn:aws:sns:ap-northeast-1:XXXXXXXXXXXX:Zabbix-Alert-Notification TEST - scripts