服务器微信告警配置，运维人半夜不再跑机房

你有没有发现，搞服务器运维的，最怕的不是技术难题，而是半夜三更手机突然炸了。短信叮叮当当，邮箱塞满报警，爬起来眯着眼看日志，结果发现是磁盘用了80%——这种事儿，真能把人整得没脾气。

为啥非得用微信告警？短信邮件它不香吗？

这事儿吧，咱得说句大实话。短信告警，成本高，内容还受限，关键信息经常被截得七零八落。邮件呢？现在谁还天天守着邮箱看？垃圾邮件堆里，重要告警分分钟被淹没。说白了，告警信息第一要义是必达，第二是易读。

微信就不一样了。咱们一天摸手机几百回，微信基本长在手上。把告警推到微信，相当于把监控屏直接塞你兜里。出现问题了，点开就能看详情，截图、日志片段都能发，处理效率翻倍都不止。别再让那些无关紧要的“Warning”吵醒你了，咱得学会让机器说“人话”，在关键时刻喊你。

手把手教你，把服务器“嘴”接到微信上

听起来高级，其实原理特简单。就是让服务器上的监控脚本或者工具（比如Zabbix、Prometheus Alertmanager），在发现问题时，不去发短信，而是去调用微信提供的接口，发一条消息到你的企业微信应用或者群聊。

第一步：你得有个“发信员”——企业微信应用

很多人卡在第一步，觉得注册企业微信麻烦。其实个人就能搞，用你的个人微信扫码，几分钟就开通一个“企业”（就理解为创建一个团队）。接着，在这个企业里创建一个“自建应用”，比如就叫“服务器哨兵”。创建成功后，记住三个命根子一样的东西：CorpID（企业ID）、AgentID（应用ID）、Secret（应用密钥）。这仨相当于钥匙，没它们程序门都摸不着。

第二步：写个“传话脚本”——核心就这几行代码

原理就是，服务器脚本先拿着你的Secret，去微信服务器换一个临时的“通行证”（access_token），然后用这个通行证，把告警内容打包成一条消息发出去。

下面是一个Python脚本的例子，你放在服务器上就能用：

``` import requests import json 1. 替换成你自己的信息 corp_id = “你的企业ID” corp_secret = “你的应用Secret” agent_id = 你的应用ID (这是个数字) 要发送到的用户或部门ID，默认是 @all，即应用可见范围的所有人 to_user = “@all” 2. 获取access_token token_url = f“https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid={corp_id}&corpsecret={corp_secret}” token_response = requests.get(token_url).json() access_token = token_response[“access_token”] 3. 构建并发送消息 send_url = f“https://qyapi.weixin.qq.com/cgi-bin/message/send?access_token={access_token}” message = { “touser”: to_user, “msgtype”: “text”, “agentid”: agent_id, “text”: { “content”: f“【服务器告警】\n主机：你的服务器名\n时间：2023-10-27 03:14\n问题：CPU使用率持续5分钟超过95%！\n详情：请立即登录检查。” }, “safe”: 0 } result = requests.post(send_url, data=json.dumps(message)).json() print(result) ```

把上面脚本里的中文告警内容，替换成你监控工具抓到的真实信息就行。你可以把它保存为 `wechat_alert.py`。

第三步：让监控工具“学会说话”——对接脚本

这才是关键一步。以最常用的Zabbix为例，你别去研究它复杂的媒介类型了，最省事的办法就是用“报警脚本”（AlertScripts）。

1. 把上面的Python脚本，放到Zabbix Server的指定目录，比如 `/usr/lib/zabbix/alertscripts/`，记得给执行权限 (`chmod +x wechat_alert.py`)。
2. 在Zabbix网页后台，“报警媒介类型”里创建一个新的类型，名字叫“企业微信”，类型选“脚本”，脚本名称就填 `wechat_alert.py`。
3. 然后在“用户”的报警媒介里，添加这个“企业微信”媒介，把三个关键参数（CorpID, Secret, AgentID）填到脚本参数里。这样，Zabbix触发告警时，就会自动调用你的脚本，并把告警内容传给它。

对于Prometheus的Alertmanager，配置就更灵活了，直接用它的 `webhook` 功能，指向一个你自己写的、能调用微信接口的API服务就行。

配置好了别高兴太早，这些坑我替你踩过了

你以为配完就高枕无忧了？太天真，这几个坑一踩一个准。

• Token会过期：微信的access_token两小时就失效。你不能每次发告警都重新获取，那太慢。最好在脚本里加个逻辑，把token缓存到文件里，用之前判断一下过期时间。
• 告警风暴能炸群：一个服务挂了，可能一分钟触发几百条告警。你需要在监控工具里做好告警收敛和分级。比如，5分钟内相同告警只发一次；普通警告白天发，致命错误才半夜call你。
• 信息别太“工程师”：别把一堆JSON日志原样甩出来。脚本里要提炼关键信息：哪台机器、什么时间、什么问题、建议操作。让人一眼看懂，这才是好告警。

说到底，告警是为了解决问题，不是制造焦虑

弄通微信告警，真不是炫技。它让你从“被动救火”变成“主动巡检”。重要的告警第一时间抓住，次要的通知静静待在聊天记录里等你上班处理。你的睡眠质量，团队的处理效率，全在这看似小小的配置里。

赶紧动手配吧，从今晚开始，让你的手机在深夜，只为真正值得你起床的事情而响。