Cacti整合Slack發送告警訊息

Slack目前支援使用API或是Webhook的方式來發送訊息到指定的Channel中，Cacti只要稍為調整一下tholdhold的程式後，便可以經由Slack來發送告警訊息並且推播到手機中。下面介紹如何透過Slack Webhook的方式來傳送告警訊息。

一、申請好Slack的帳號，在Slack的網站裡面點選進入APP&Custom Integrations ->Build->Make a Custom Integration 新增 Incoming WebHooks，新增想要送的channels，申請完可以取得Webhook URL

二、先在Cacti裡面用Curl指令測試上面產生的Webhook URL來發送訊息到#random頻道做測試
curl -X POST --data-urlencode 'payload={"channel": "#random", "username": "Cacti-Slack-LAB", "text": "This is posted to #alert and comes from a bot named webhookbot.", "icon_emoji": ":bear:"}' https://hooks.slack.com/services/A3DBDQ74Z/A9C2K15GD/cf23G7uCET2Y2FLK9ABiY52X
發送成功的話，在#random頻道裡會收到相關通知訊息


三、Slack是用json的格式來發訊，需要先在Cacti裝一下php-pecl-json
[root@Localhost ~]#yum install -y php-pecl-json
裝完要restart httpd服務

四、在Cacti的tholdhold安裝目錄下建立一支php程式名叫slack.php
[root@Localhost ~]#vi /var/www/html/cacti/plugins/thold/slack.php
PHP程式內容如下，下面紅色的地方可自訂發訊人的名稱與圖示
$data = array("username" => "Cacti-Slack-LAB","icon_emoji" => ":cactus:" ,"text" => "$argv[1]");
$data_string = json_encode($data);
$url = "https://hooks.slack.com/services/A3DBDQ74Z/A9C2K15GD/cf23G7uCET2Y2FLK9ABiY52X";
$c = curl_init();
curl_setopt($c, CURLOPT_URL, $url);
curl_setopt($c, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($c, CURLOPT_CUSTOMREQUEST, "POST");
curl_setopt($c, CURLOPT_POSTFIELDS, $data_string);
curl_setopt($c, CURLOPT_HTTPHEADER, array(
    'Content-Type: application/json',
    'Content-Length: ' . strlen($data_string))
);
echo curl_exec($c);

五、接著調整修改thold_functions.php這隻程式，找到大約在2836行的附近找到
function thold_mail($to, $from, $subject, $message, $filename, $headers = '')
然後移動到function 的最尾端可以看到return ''; 接著在return '';前加入
$sms = shell_exec('php /usr/share/cacti/plugins/thold/slack.php ' .escapeshellarg($message).'');

六、接著在Cacti裡產生相關的up/down或是tholdhold告警測試，Slack通知結果如下
Web通知效果

手機APP通知效果

七、若要讓手機收到即時推播訊息的話，需要在Channel頻道與手機APP上面做以下設定

Automaticall disable notifycation from那邊不要去打勾，不然特定時間會收不到

選All new messages  跟Notify Me on Mobile  As quicky as possible

調整完以上設定之後，便可以即時收到tholdhold傳到Slack的通知，即便發信的SMTP的主機異常，或是公司的Mail Server有問題時，都不影響告警的發送。

最後用下面這張圖來代表工程師的無奈與心酸XDD~~