メール
概要
メッセージの配信チャネルとしてメールを設定するには、メールをメディアタイプとして設定し、特定のアドレスをユーザーに割り当てる必要があります。
単一イベントに対する複数の通知は、同じメールスレッドにまとめられます。
設定
メールをメディアタイプとして設定するには:
- 障害 > メディアタイプ に移動します。
- メディアタイプの作成 をクリックします（または、事前定義済みメディアタイプの一覧で Email をクリックします）。
メディアタイプ タブには、メディアタイプの一般属性が含まれます:
必須入力フィールドには赤いアスタリスクが付いています。
メールメディアタイプの設定をエクスポートすると、パスワードは平文でエクスポートされます。
メールメディアタイプに固有のパラメータは次のとおりです:
| Parameter | Description |
|---|---|
| Email provider | メールプロバイダーを選択します: Generic SMTP、Gmail、Gmail relay、Office365、または Office365 relay。 Gmail/Office365 関連のオプションを選択した場合、送信者のメールアドレスとパスワードのみを指定すればよく、SMTP server、SMTP server port、SMTP helo、Connection security などの項目は Zabbix により自動的に入力されます。詳細: Automated Gmail/Office365 media types。 |
| SMTP server | 送信メッセージを処理する SMTP サーバーを設定します。 このフィールドは、メールプロバイダーとして Generic SMTP を選択した場合に使用できます。 |
| SMTP server port | 送信メッセージを処理する SMTP サーバーポートを設定します。 このフィールドは、メールプロバイダーとして Generic SMTP を選択した場合に使用できます。 |
| ここで入力したアドレスが、送信メッセージの From アドレスとして使用されます。 実際のメールアドレスを含む送信者表示名（例: Zabbix_info <[email protected]>）を追加できます。Zabbix のメールでは、RFC 5322 で許可されているものと比べて表示名にいくつか制限があります。以下の例を参照してください。 有効な例: [email protected]（メールアドレスのみ。山括弧は不要）Zabbix_info <[email protected]>（表示名の後に山括弧付きのメールアドレス）∑Ω-monitoring <[email protected]>（表示名に UTF-8 文字を使用）無効な例: Zabbix HQ [email protected]（表示名はあるが、メールアドレスが山括弧で囲まれていない）"Zabbix@<H(comment)Q>" <[email protected]>（RFC 5322 では有効ですが、Zabbix のメールでは quoted pair とコメントはサポートされません）。 |
|
| SMTP helo | 正しい SMTP helo 値を設定します。通常はドメイン名です。 空の場合は、メールのドメイン名（つまり Email フィールドの @ の後ろ）が送信されます。ドメイン名を取得できない場合は、デバッグレベルの警告がログに記録され、サーバーのホスト名が HELO コマンドのドメインとして送信されます。このフィールドは、メールプロバイダーとして Generic SMTP を選択した場合に使用できます。 |
| Connection security | 接続セキュリティのレベルを選択します: None - CURLOPT_USE_SSL オプションを使用しません STARTTLS - CURLOPT_USE_SSL オプションを CURLUSESSL_ALL 値で使用します SSL/TLS - CURLOPT_USE_SSL の使用は任意です。 |
| SSL verify peer | チェックボックスをオンにして、SMTP サーバーの SSL 証明書を検証します。 証明書検証のため、サーバー設定ディレクティブ "SSLCALocation" の値を CURLOPT_CAPATH に設定する必要があります。 これにより cURL オプション CURLOPT_SSL_VERIFYPEER が設定されます。 |
| SSL verify host | チェックボックスをオンにして、SMTP サーバー証明書の Common Name フィールドまたは Subject Alternate Name フィールドが一致することを検証します。 これにより cURL オプション CURLOPT_SSL_VERIFYHOST が設定されます。 |
| Authentication | 認証レベルを選択します: None - cURL オプションは設定されません Username and password - "AUTH=*" を意味し、認証方式の選択は cURL に委ねられます OAuth - OAuth 認証 OAuth 認証は Office365 relay メールプロバイダーではサポートされません。 |
| Username | 認証に使用するユーザー名。 これにより CURLOPT_USERNAME の値が設定されます。 ユーザーマクロ がサポートされます。 |
| Password | 認証に使用するパスワード。 これにより CURLOPT_PASSWORD の値が設定されます。 ユーザーマクロ がサポートされます。 ここで入力した値は、メディアタイプ設定のエクスポート時にそのままエクスポートされます。エクスポートされたファイルで機密認証情報が公開されるのを避けるには、リテラルのパスワードの代わりにユーザーマクロ（例: {$EMAIL_SMTP_PASSWORD}）を使用してください。マクロ参照はエクスポートされ、秘密値は移行先システムで設定（または再設定）する必要があります。 |
| OAuth tokens | 新しいウィンドウで OAuth tokens を取得するためのパラメータを設定するには、Configure をクリックします。 このフィールドは、Authentication フィールドで "OAuth" が選択されている場合にのみ使用できます。 |
| Message format | メッセージ形式を選択します: HTML - HTML として送信します; Plain text - プレーンテキストとして送信します。 |
SMTP 認証を有効にするには、Zabbix サーバーを --with-libcurl コンパイル オプション付きでビルドする必要があります。このオプションには libcurl が必要です（バージョンの詳細は server 要件を参照してください）。
デフォルトメッセージや障害処理オプションの設定方法については、共通のメディアタイプパラメータ も参照してください。
OAuthトークン
OAuthトークンを取得するには、以下のパラメーターが必要です。
メールメディアタイプの設定をエクスポートすると、Client secret は平文でエクスポートされます。
| Parameter | Description |
|---|---|
| Redirection endpoint | OAuth サービスが OAuth 認可を返す Zabbix Webインターフェースの URL を入力します（形式: https://<zabbix-frontend-url>/zabbix.php?action=oauth.authorize）。frontend URL が定義されている場合、新しいメールメディアタイプには自動的に設定されます。 |
| Client ID | OAuth 認可サーバーに登録されているクライアントアプリの一意の識別子を入力します。 |
| Client secret | OAuth 認可サーバーに登録されているクライアントアプリの秘密鍵を入力します。 |
| Authorization endpoint | 認可要求を行うための OAuth 認可サーバーの URL を入力します。 |
| Authorization parameters | 認可エンドポイントのパラメーターを入力します。 |
| Authorization code | 認可コードを入力します: Automatic - コードはリダイレクトページを通じて自動的に取得されます; Manual - 自動取得に失敗した場合は、コードを手動で入力します。 |
| Token endpoint | 認可コードをアクセストークンおよびリフレッシュトークンと交換するための OAuth 認可サーバーの URL を入力します。 |
| Token parameters | アクセストークンのパラメーターを入力します。 |
OAuthトークンの取得には、Gmail、Gmail relay、Office365 のメールプロバイダー向けに 自動化機能 があります。必要なのは Redirection endpoint、Client ID、Client secret の各パラメーター値のみです。Zabbix が他の必要な値を自動的に入力します（プロバイダー別の OAuth URL のデフォルト値 を参照してください）。
OAuthアクセストークンとリフレッシュトークンの取得
OAuthパラメータを送信した後:
-
ブラウザのポップアップが開き、ユーザーを認可エンドポイントに誘導します。
-
ユーザーはOAuthサービスでZabbixを認可します。
-
OAuthサービスは、認可コードとスコープ値を持って、ユーザーをZabbixフロントエンドアクション
oauth.authorizeにリダイレクトします。 -
その応答として、Zabbixはトークンエンドポイントにリクエストを行い、認可コードをアクセストークンとリフレッシュトークンに交換します。
テスト
設定したメールメディアタイプが正しく動作するかをテストするには、次の手順を実行します。
- 一覧 で該当するメールを見つけます。
- 一覧の最後の列にある Test をクリックします（テスト用ウィンドウが開きます）。
- Send to の宛先アドレス、メッセージ本文、必要に応じて件名を入力します。
- Test をクリックしてテストメッセージを送信します。
テストの成功または失敗メッセージは、同じウィンドウに表示されます。
ユーザーメディア
emailメディアタイプを設定したら、Users > Users セクションに移動し、ユーザープロファイルを編集してユーザーにemailメディアを割り当てます。 ユーザーメディアの設定手順は、すべてのメディアタイプに共通であり、Media types ページに記載されています。