专栏 | 使用zabbix-agent2自定义插件获取https证书过期时间
【摘要】 需求对经常维护网站的人来说，要经常跟https的证书打交道。一般https证书的有效期是一年，证书一旦过期，公司的损失会非常大。去年网易邮箱因为https证书忘记续期，导致大量用户无法正常使用邮箱就是个典型案例。什么时候想起来才去手动查一下也不现实，最好的方法是把过期时间监控起来，距离一定期限自动发送通知。可以使用Zabbix或者Prometheus的ssl_exporter来进行监控，在Z...
需求
zabbix-agent2自定义https_expire插件
zabbix.com/pkg/plugin软件包。
plugin.Base结构。
plugin.Base
}
var impl Plugin
if len(params) > 0 {
p.Debugf("received %d parameters while expected none", len(params))
return nil, errors.New("Too many parameters")
}
return time.Now().Format(time.RFC3339)
}
plugin.RegisterMetrics(&impl, "Time", "system.time", "Returns time string in RFC 3999 format.")
}
if err = conf.Unmarshal(options, &p.options); err != nil {
p.Errf("cannot unmarshal configuration options: %s", err)
}
if p.options.Timeout == 0 {
p.options.Timeout = global.Timeout
}
p.client = newClient(p.options.Timeout)
}
func (p *Plugin) Validate(options interface{}) error {
return conf.Unmarshal(options, &opts)
}
func checkParamnums(params []string) error {
if len(params) > paramnums {
err:=errors.New("Too many parameters.")
return zbxerr.ErrorTooFewParameters.Wrap(err)
} else if len(params) ==0 {
err:=errors.New("Missing URL parameters.")
return zbxerr.ErrorTooFewParameters.Wrap(err)
}
return nil
}
func checkParams(params []string) (string, error) {
if strings.HasPrefix(params[0], "http://") {
errorsting:=fmt.Sprintf("Target is using http scheme: %s", params[0])
err:=errors.New(errorsting)
return "",zbxerr.ErrorInvalidParams.Wrap(err)
}
if !strings.HasPrefix(params[0], "https://") {
params[0] = "https://" + params[0]
}
return string(params[0]),nil
}
func (cli *client) Query(url string) (int64, error) {
resp, err := cli.client.Get(url)
if err != nil {
impl.Debugf("cannot fetch data: %s", err)
err:=errors.New("cannot fetch data")
return 0, zbxerr.ErrorCannotFetchData.Wrap(err)
}
defer resp.Body.Close()
certInfo:=resp.TLS.PeerCertificates[0]
expiredays:=(certInfo.NotAfter.Unix()-time.Now().Unix())/60/60/24
return expiredays,nil
}
// Export implements the Exporter interface.
func (p *Plugin) Export(key string, params []string, ctx plugin.ContextProvider) (interface{}, error) {
if err = checkParamnums(params); err != nil {
return nil, err
}
urls,err:= checkParams(params)
if err!= nil {
return nil,err
}
body, err := p.client.Query(urls)
if err!=nil{
return nil, err
}
return body,nil
}
func init() {
plugin.RegisterMetrics(&impl, pluginName,
"https_expire", "Returns the number of days between the HTTPS certificate expiration time and the current date.")
}
下载zabbix agent2源码并将自定义插件编译
git clone https://git.zabbix.com/scm/zbx/zabbix.git --depth 1 zabbix-agent2
cd zabbix-agent2
git submodule add https://github.com/cxf210/ssl_expire.git src/go/plugins/https_expire
导入https_expire插件
_ "zabbix.com/plugins/docker"
_ "zabbix.com/plugins/kernel"
_ "zabbix.com/plugins/log"
_ "zabbix.com/plugins/memcached"
_ "zabbix.com/plugins/modbus"
_ "zabbix.com/plugins/mqtt"
_ "zabbix.com/plugins/mysql"
_ "zabbix.com/plugins/net/netif"
_ "zabbix.com/plugins/net/tcp"
...
_ "zabbix.com/plugins/https_expire"
编译安装zabbix agent2
./bootstrap.sh
pushd .
cd src/go/
go mod vendor
popd
./configure --enable-agent2 --enable-static
make install
编辑配置文件
LogType=console
LogFile=/tmp/zabbix_agent2.log
DebugLevel=4
Server=172.17.0.5
Plugins.Https_expire.Timeout=5
Hostname=node2
ControlSocket=/tmp/agent.sock
启动Zabbix_agent2
zabbix_agent2 -c conf/zabbix_agent2.conf
Zabbix创建监控项
【版权声明】本文为华为云社区用户原创内容，转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息， 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）