用Python监听邮箱报警需：①IMAP4_SSL连接并用UID+Seen去重；②正则匹配主题/正文提取关键字段；③转为企业微信Webhook发送，控制频率；④处理SSL证书与超时异常，实现自动重连与状态持久化。
如何用Python监听邮箱并提取报警邮件内容
关键不是“转发邮件”，而是识别出哪些邮件是报警——多数监控系统（Zabbix、Prometheus Alertmanager、自研服务）发的报警邮件有固定特征：主题含 ALERT、CRITICAL 或正则匹配 ^【.*?】.*?告警，正文含时间戳、主机名、指标值等结构化字段。
用 imaplib 连接邮箱时，务必启用 IMAP 专用密码（如 Gmail 需开启“应用专用密码”，国内企业邮箱常需开启“IMAP/SMTP 服务”并配置授权码），普通登录密码大概率失败。
- 推荐用
IMAP4_SSL连接，端口通常是993；避免明文协议 - 不要用
search('ALL')全量拉取，改用search('SINCE "01-Jan-2024"', 'SUBJECT "CRITICAL"')缩小范围，降低超时风险 - 邮件正文可能为
multipart/alternative，需遍历get_payload()并检查get_content_type()才能拿到纯文本或 HTML 片段
怎么把邮件内容转成微信可读的格式并发送
微信本身不提供公开 HTTP API 接口，实际走的是企业微信/飞书/钉钉这类办公平台的 Webhook，或者个人用微信机器人（如 wechaty + Puppet 微信协议）——但后者稳定性差、易被封号，生产环境强烈不建议。
最稳妥路径是接入企业微信：创建「应用」获取 corpid 和 corpsecret，调用 get_access_token 换取 token，再 POST 到 https://qyapi.weixin.qq.com/cgi-bin/message/send。
一站式排查小程序隐私授权报错（errno 104 / buttonId is wrong 等）+ 标准修改模式。适用：隐私协议配置、隐私弹窗不弹、授权报错、隐私接口调用失败。已抽离具体项目，适用于任何微信小程序。
立即学习“Python免费学习笔记（深入）”；
- 消息类型选
text最简单；若要带链接跳转到原始邮件，可用markdown类型，但需注意企业微信对换行和特殊字符的转义要求 - 邮件标题建议截取前 50 字，正文提取关键段落（如匹配
r'告警详情.*?:s*(.+?) '），避免整封邮件塞进去导致消息过长被截断 - 企业微信发送频率限制为 20000 次/天，单个应用限 20 次/分钟，突发大量报警需加
time.sleep(0.5)控制节奏
如何避免重复发送同一封报警邮件
IMAP 服务器不会自动标记已处理邮件，靠本地记录 ID 容易丢数据。正确做法是使用 IMAP 的 UID（唯一标识符）+ 服务端 Seen 标签双重控制。
- 首次连接后执行
uid_search('UNSEEN', 'SINCE "01-Jan-2024"')，只处理未读邮件 - 成功发送后立即执行
uid_store(uid, '+FLAGS', '\Seen')，把邮件标为已读——这样下次轮询就不会重复抓取 - 切勿依赖邮件
Message-ID做去重：部分邮件网关会改写该字段，或多个报警合并为一封邮件导致 ID 冲突
运行脚本时遇到 socket.timeout 或 SSL: CERTIFICATE_VERIFY_FAILED 怎么办
这两个错误高频出现在内网邮箱或自建邮件服务器场景，本质是 Python 默认 SSL 验证太严格，而企业邮件服务证书常不合规。
- 临时绕过证书验证（仅测试用）：在
imaplib.IMAP4_SSL初始化后加server.ssl_context.check_hostname = False和server.ssl_context.verify_mode = ssl.CERT_NONE - 更安全的做法是导出企业邮箱的根证书（.crt 文件），用
ssl.create_default_context(cafile='your-ca.crt')显式指定信任链 -
socket.timeout多因网络抖动或邮箱响应慢，建议设置timeout=30参数，并在外层加try/except捕获后重连 1–2 次，别让整个进程挂掉
真正难的不是代码写出来，而是让这个脚本在服务器上稳定跑三个月不掉线：IMAP 连接要自动重连，微信 token 要定时刷新，日志得区分“邮件已读但发送失败”和“根本没连上邮箱”——这些状态必须落盘，不能只靠内存变量。
