调用GrayLog的RestAPI接口实现定时关闭和定时开启告警
需求场景:
由于某些业务告警，在夜间下班休息时间告警可以不用关注，但是频繁产生并推送告警，会造成一定的困扰，所以想实现晚上19点以后定时关闭告警，早上上班时间8点就自动开启告警
通过查阅GrayLog的API介绍与使用文档，最终实现了以上需求，具体操作步骤如下
1、GrayLog中创建开发者用户developer
角色我这里用Admin角色
(图片点击放大查看)
(图片点击放大查看)
(图片点击放大查看)
然后创建token
(图片点击放大查看)
(图片点击放大查看)
nc3lmi05nae01b6ulvft16okc449oglhgigeab5n7ets0u4oo07
先记录一下这个Token值，后面会用到
2、查看GrayLog的API接口
System/Nodes-------API browser
(图片点击放大查看)
(图片点击放大查看)
(图片点击放大查看)
可以看到三个接口是我们所需要的接口
GET /events/definitions List event definitions PUT /events/definitions/{definitionId}/schedule Enable event definition PUT /events/definitions/{definitionId}/unschedule Disable event definition
3、测试并调试接口
1）、GET /events/definitions List event definitions 列出所有事件定义
(图片点击放大查看)
2）、在GrayLog后台用curl命令测试接口 具体命令如下
curl -s -u nc3lmi05nae01b6ulvft16okc449oglhgigeab5n7ets0u4oo07:token -XGET 'http://192.168.31.170:9000/api/events/definitions?page=1&per_page=50&pretty=true'
当然你可以jq命令，这样有颜色区分更方便查看
可以通过这个接口找到我们要禁用启用的告警id
例如我们要定时控制的告警是"Linux磁盘爆满告警"这个告警
通过GET /events/definitions接口查到的id如下
"id": "647209770de3ff7a424d1f9d",
"title": "Linux磁盘爆满告警",
3）、禁用启用的接口则为
PUT /events/definitions/{definitionId}/schedule Enable event definition PUT /events/definitions/{definitionId}/unschedule Disable event definition
(图片点击放大查看)
4）、我们先用命令禁用一下告警
curl -s -u nc3lmi05nae01b6ulvft16okc449oglhgigeab5n7ets0u4oo07:token -XPUT -H 'X-Requested-By: cli' 'http://192.168.31.170:9000/api/events/definitions/647209770de3ff7a424d1f9d/unschedule' | jq .
(图片点击放大查看)
5）、然后再启用告警
curl -s -u nc3lmi05nae01b6ulvft16okc449oglhgigeab5n7ets0u4oo07:token -XPUT -H 'X-Requested-By: cli' 'http://192.168.31.170:9000/api/events/definitions/647209770de3ff7a424d1f9d/schedule' | jq .
(图片点击放大查看)
4、接下来简单编写脚本配置crontab定时任务
vim /opt/disable_graylogalert.sh #!/bin/bash curl -s -u nc3lmi05nae01b6ulvft16okc449oglhgigeab5n7ets0u4oo07:token -XPUT -H 'X-Requested-By: cli' 'http://192.168.31.170:9000/api/events/definitions/647209770de3ff7a424d1f9d/unschedule' | jq . vim /opt/enable_graylogalert.sh #!/bin/bash curl -s -u nc3lmi05nae01b6ulvft16okc449oglhgigeab5n7ets0u4oo07:token -XPUT -H 'X-Requested-By: cli' 'http://192.168.31.170:9000/api/events/definitions/647209770de3ff7a424d1f9d/schedule' | jq . chmod 777 /opt/enable_graylogalert.sh chmod 777 /opt/disable_graylogalert.sh crontab -e添加如下行 0 8 * * * /opt/enable_graylogalert.sh 0 19 * * * /opt/disable_graylogalert.sh
(图片点击放大查看)
以上就是定时开启和关闭GrayLog告警的具体实现步骤
Tips
本文章实现过程参考如下链接和chatgpt
https://go2docs.graylog.org/5-0/setting_up_graylog/rest_api.html
(图片点击放大查看)
