调用GrayLog的RestAPI接口实现定时关闭和定时开启告警

admin 2023年5月29日08:47:11评论28 views字数 2511阅读8分22秒阅读模式

调用GrayLog的RestAPI接口实现定时关闭和定时开启告警

需求场景:

由于某些业务告警,在夜间下班休息时间告警可以不用关注,但是频繁产生并推送告警,会造成一定的困扰,所以想实现晚上19点以后定时关闭告警,早上上班时间8点就自动开启告警

通过查阅GrayLog的API介绍与使用文档,最终实现了以上需求,具体操作步骤如下

1、GrayLog中创建开发者用户developer

角色我这里用Admin角色 

调用GrayLog的RestAPI接口实现定时关闭和定时开启告警

(图片点击放大查看)

调用GrayLog的RestAPI接口实现定时关闭和定时开启告警

(图片点击放大查看)

调用GrayLog的RestAPI接口实现定时关闭和定时开启告警

(图片点击放大查看)

然后创建token

调用GrayLog的RestAPI接口实现定时关闭和定时开启告警

(图片点击放大查看)

调用GrayLog的RestAPI接口实现定时关闭和定时开启告警

(图片点击放大查看)

nc3lmi05nae01b6ulvft16okc449oglhgigeab5n7ets0u4oo07 

先记录一下这个Token值,后面会用到

2、查看GrayLog的API接口

System/Nodes-------API browser

调用GrayLog的RestAPI接口实现定时关闭和定时开启告警

(图片点击放大查看)

调用GrayLog的RestAPI接口实现定时关闭和定时开启告警

(图片点击放大查看)

调用GrayLog的RestAPI接口实现定时关闭和定时开启告警

(图片点击放大查看)


可以看到三个接口是我们所需要的接口

GET /events/definitions   List event definitions
PUT /events/definitions/{definitionId}/schedule    Enable event definition
PUT /events/definitions/{definitionId}/unschedule  Disable event definition

3、测试并调试接口

1)、GET /events/definitions   List event definitions 列出所有事件定义 

调用GrayLog的RestAPI接口实现定时关闭和定时开启告警

(图片点击放大查看)

2)、在GrayLog后台用curl命令测试接口 具体命令如下

curl -s -u nc3lmi05nae01b6ulvft16okc449oglhgigeab5n7ets0u4oo07:token -XGET 'http://192.168.31.170:9000/api/events/definitions?page=1&per_page=50&pretty=true'

当然你可以jq命令,这样有颜色区分更方便查看

调用GrayLog的RestAPI接口实现定时关闭和定时开启告警

可以通过这个接口找到我们要禁用启用的告警id 

例如我们要定时控制的告警是"Linux磁盘爆满告警"这个告警 

通过GET /events/definitions接口查到的id如下 

"id": "647209770de3ff7a424d1f9d", 

"title": "Linux磁盘爆满告警",

3)、禁用启用的接口则为

PUT /events/definitions/{definitionId}/schedule    Enable event definition
PUT /events/definitions/{definitionId}/unschedule  Disable event definition

调用GrayLog的RestAPI接口实现定时关闭和定时开启告警

(图片点击放大查看)

4)、我们先用命令禁用一下告警

curl -s  -u nc3lmi05nae01b6ulvft16okc449oglhgigeab5n7ets0u4oo07:token -XPUT -H 'X-Requested-By: cli' 'http://192.168.31.170:9000/api/events/definitions/647209770de3ff7a424d1f9d/unschedule' | jq .

调用GrayLog的RestAPI接口实现定时关闭和定时开启告警

(图片点击放大查看)

5)、然后再启用告警

curl -s  -u nc3lmi05nae01b6ulvft16okc449oglhgigeab5n7ets0u4oo07:token -XPUT -H 'X-Requested-By: cli' 'http://192.168.31.170:9000/api/events/definitions/647209770de3ff7a424d1f9d/schedule' | jq .

调用GrayLog的RestAPI接口实现定时关闭和定时开启告警

(图片点击放大查看)

4、接下来简单编写脚本配置crontab定时任务

vim  /opt/disable_graylogalert.sh 
#!/bin/bash
curl -s  -u nc3lmi05nae01b6ulvft16okc449oglhgigeab5n7ets0u4oo07:token -XPUT -H 'X-Requested-By: cli' 'http://192.168.31.170:9000/api/events/definitions/647209770de3ff7a424d1f9d/unschedule' | jq .

vim /opt/enable_graylogalert.sh
#!/bin/bash
curl -s  -u nc3lmi05nae01b6ulvft16okc449oglhgigeab5n7ets0u4oo07:token -XPUT -H 'X-Requested-By: cli' 'http://192.168.31.170:9000/api/events/definitions/647209770de3ff7a424d1f9d/schedule' | jq .


chmod 777 /opt/enable_graylogalert.sh 
chmod 777 /opt/disable_graylogalert.sh

crontab -e添加如下行
0 8 * * *   /opt/enable_graylogalert.sh
0 19 * * *  /opt/disable_graylogalert.sh

调用GrayLog的RestAPI接口实现定时关闭和定时开启告警

(图片点击放大查看)

以上就是定时开启和关闭GrayLog告警的具体实现步骤

Tips

本文章实现过程参考如下链接和chatgpt

https://go2docs.graylog.org/5-0/setting_up_graylog/rest_api.html

调用GrayLog的RestAPI接口实现定时关闭和定时开启告警

(图片点击放大查看)

原文始发于微信公众号(WalkingCloud):调用GrayLog的RestAPI接口实现定时关闭和定时开启告警

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年5月29日08:47:11
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   调用GrayLog的RestAPI接口实现定时关闭和定时开启告警https://cn-sec.com/archives/1768569.html

发表评论

匿名网友 填写信息