はじめに
本記事は「AWS EC2 × Zabbix監視基盤構築シリーズ」の第5回です。
以下の記事の続きとなります。
- 第1回：『【構築ログ①】AWS EC2 × Zabbix監視基盤｜IAMユーザーでEC2構築～SSH接続まで』
https://qiita.com/AWS_show/items/827c25c17d1b99da08e0 - 第2回：『【構築ログ②】AWS EC2 × Zabbix監視基盤｜Zabbix 6.0 をEC2に構築｜ハマりポイントまとめ』
https://qiita.com/AWS_show/items/1d57f767a9a66835b398 - 第3回：『【構築ログ③】AWS EC2 × Zabbix監視基盤｜トリガー発火～復旧までの監視検証』
https://qiita.com/AWS_show/items/fe7474a1a0f96c64a7f2 - 第4回：『【構築ログ④】AWS EC2 × Zabbix監視基盤｜CloudWatch Logs経由でS3へログ長期保管構成を検証』
https://qiita.com/AWS_show/items/a4c9bbb38549d60bbca3
第5回では、Zabbixで異常が検知された際にメール通知を行う仕組みを構築します。
通知機能の実装には、AWSのマネージド通知サービスである Amazon SNS（Simple Notification Service） を使用し、Zabbixと連携してメール通知を実現します。
これにより、監視対象に異常が発生した場合に、リアルタイムでメールによるアラート通知を受け取ることが可能になります。
構成の再確認
EC2上にZabbix監視サーバーを構築し、CloudWatch LogsおよびS3でログを管理しています。
また、ZabbixのアラートをAmazon SNSと連携することで、異常発生時にメール通知を行う構成としています。
EC2はPublic Subnetに配置し、Internet Gatewayを経由してAWSマネージドサービスと通信します。
検証環境
本記事の検証は、以下の環境で実施しています。
| 項目 | 内容 |
|---|---|
| クラウド | AWS |
| リージョン | ap-northeast-1（東京） |
| サービス | EC2 |
| インスタンスタイプ | t3.micro |
| ネットワーク | VPC（デフォルトVPC） |
| OS | Ubuntu Server 22.04 LTS |
| Zabbix | 6.0 LTS（Server + Agent） |
| Webサーバ | Apache |
| DB | MariaDB |
| PHP | Ubuntu標準（Apache連携） |
| 通知サービス | Amazon SNS |
| 通知方式 | Email通知 |
SNSトピックを作成
AWSコンソール → SNS → 次のステップ
タイプ: スタンダード
名前: zabbix-alert-topic（例）
下にスクロールして、[トピックの作成]をクリックします。
作成後、ARNが表示されます。
後ほど使用するので、メモしてください。
Emailサブスクリプション作成
Amazon SNS → トピック → zabbix-alert-topic
[サブスクリプションの作成]をクリックします。
トピックARN: （既に入力されている。されていなければ、先ほどメモしたARNを入力してください）
プロトコル: Eメール
エンドポイント: メールアドレス
下にスクロールして、[サブスクリプションの作成]をクリックします。
エンドポイントに入力したメールアドレス宛に確認メールが届くので、
[Confirm subscription]をクリックします。
以下の表示が出たら成功です。
ステータスが確認済みになります。
EC2にSNS送信権限を付与
ZabbixからSNSを呼び出すためにIAMロールが必要です。
許可ポリシーの付与
以前作成した、EC2Role-ZabbixCWAgent ロールに AmazonSNSFullAccess を付与します。
IAM → ロール → EC2Role-ZabbixCWAgent → アクセス許可を追加 → ポリシーをアタッチ
検索欄に、AmazonSNSFullAccess を入力してください。
[アクセス許可を追加]をクリックしてください。
※（検証用のためAmazonSNSFullAccessを付与しています。本番では制限付き推奨です)
EC2にロールをアタッチ
EC2 → Instances → 対象インスタンスを選択 →
インスタンスの状態 → セキュリティ → IAMロールを変更
SNS送信テスト
ローカルPCのCMDからSSHでEC2に接続してください。
その後、以下のコマンドを入力します。
/usr/bin/aws sns publish \
--region ap-northeast-1 \
--topic-arn arn:aws:sns:ap-northeast-1:123456789012:zabbix-alert-topic \
--message "Zabbix Test Alert" \
--subject "Zabbix Alert Test"
実行結果
{
"MessageId": "c3574017-dabc-51dc-99e8-221a27aef32b"
}
MessageIdが返却され、SNSへの送信が成功しました。
また、指定したメールアドレスに通知メールが届くことを確認しました。
これで、EC2 → SNS → Emailという流れが確認できました。
ZabbixからSNSを呼び出すスクリプト作成
これから作成するスクリプトを使って、
Zabbix → スクリプト → SNS → Email
という流れを作ります。
sudo vi /usr/lib/zabbix/alertscripts/sns.sh
#!/bin/bash
TOPIC_ARN="arn:aws:sns:ap-northeast-1:123456789012:zabbix-alert-topic"
SUBJECT="$1"
MESSAGE="$2"
/usr/bin/aws sns publish \
--region ap-northeast-1 \
--topic-arn "$TOPIC_ARN" \
--subject "$SUBJECT" \
--message "$MESSAGE"
第1引数に件名、第2引数にメッセージを格納しています。
TOPIC_ARN には zabbix-alert-topicのARNを入力してください。
Zabbixのアラート内容をそのままAmazon SNSへ通知することができます。
ZabbixでMedia Type設定
全体の流れ
Zabbixがアラート時にsns.shを実行するための設定を行っていきます。
具体的な流れは以下の通りです。
Zabbix → Media Type（SNS） → sns.sh → SNS → Email
Zabbix UIでMedia Type画面を開く
Zabbix UIにログインしてください。
管理 → メディアタイプ
[右上のメディアタイプの作成]をクリックします。
Media Typeを設定
名前: SNS(例)
タイプ: スクリプト
スクリプト名: sns.sh
スクリプトパラメータ: [追加]をクリックして2つ入力してください。
1つめ、{ALERT.SUBJECT}
2つめ、{ALERT.MESSAGE}
すべて入力を終えたら、画面下の[追加]をクリックしてください。
AdminユーザーにMediaを追加
Media Typeを作っただけでは通知されないので、ユーザーに紐づけます。
管理 → ユーザー → Admin → メディア → 追加
タイプ: SNS
送信先: 実際には使われません（SNSで送るため）何でもOKです
[追加]をクリックしてください。
これでZabbixが
sns.sh "{ALERT.SUBJECT}" "{ALERT.MESSAGE}"
を実行できるようになりました。
送信テスト
実行権限の付与をします。
sudo chmod 755 /usr/lib/zabbix/alertscripts/sns.sh
以下のコマンドで、作成したbashスクリプトでメールを送信します。
sudo -u zabbix /usr/lib/zabbix/alertscripts/sns.sh "Test Subject" "Test Message"
"Test Subject"はタイトルになります。
"Test Message"は本文になります。
以下の表示が出たので、メールが送信できています。
{
"MessageId": "95a58e40-af57-566a-b533-ec4ea1e7ac29"
}
メールが受信できていました。
Action設定
sns.sh "Test Subject" "Test Message"
ができることを確認しました。
次はTrigger発生時に、スクリプトを自動実行する設定を行っていきます。
Action設定画面へ
設定 → アクション → アクションの作成
右上のアクションの作成
アクションの設定
名前: Send alert via SNS(例)
実行条件から[ラベル]をクリックします
以下のように入力してください。
タイプ: トリガーの深刻度
オペレータ: 以上
深刻度: 警告
[追加]をクリックします。
トリガーアクションの有効
設定 → アクション → トリガーアクション
ステータスを[無効]から[有効]に変更します。
実行内容の設定
実行内容 → 追加
ユーザーに送信の欄で[追加]: Admin
次のメディアのみ使用: SNS
メッセージのカスタマイズにチェックを入れる。
件名: {ALERT.SUBJECT}
メッセージ: {ALERT.MESSAGE}
[追加]をクリックします。
[追加]をクリックします。
動作テスト
CPUに負荷をかけて、アラートを出します。
stress --cpu 2
アラートが出ました。
メールが届きました。
まとめ
今回の検証では、ZabbixとAmazon SNSを連携し、異常発生時にメール通知を行う仕組みを構築しました。Script Media Typeを使用することで、Zabbixのアラート内容をスクリプト経由でSNSへ送信できることを確認し、Zabbixの通知処理の仕組みを実践的に理解することができました。
CPU負荷を意図的に発生させてトリガーを発火させることで、監視・検知・通知の一連の流れを実際に確認することができました。
今回の検証を通して、ZabbixとAWSを連携した通知基盤の基本構成と、監視運用における通知機能の重要性を理解することができました。