Ich habe ausprobiert, die verbleibende Lebenszeit von X.509-Zertifikaten per Telegraf, Influx und Grafana zu überwachen
Man nimmt dazu einfach eine bestehende Telegraf-Instanz und aktiviert das entsprechende Input-Plugin:
# Reads metrics from a SSL certificate
[[inputs.x509_cert]]
sources = ["tcp://192.168.10.1:443","tcp://192.168.10.2:443","tcp://ttrss.pi-docker.lab:443","tcp://traefik2.pi-docker.lab:443","tcp://traefik2.docker.lab:443","tcp://keycloakserver.docker.lab:443","tc
# timeout = "5s"
# server_name = ""
tls_ca = "/etc/telegraf/ca.pem"
# tls_cert = "/etc/telegraf/cert.pem"
# tls_key = "/etc/telegraf/key.pem"
Ich musste tls_ca ebenfalls aktivieren, da ich meine Zertifikate in einer eigenen PKI verwalte und das Plugin auch Informationen über die Validität des jeweiligen Zertifikats in Influx schreibt (und ich diese Informationen auch anzeigen wollte) - ich habe dazu einfach die Datei für die chain unter /etc/telegraf/ca.pem gespeichert.
Anschließend - und nachdem ich validiert hatte, dass die Informationen in Influx ankamen - musste ich noch ein geeignetes Dashboard dafür erzeugen. Ich gebe zu, dass ich in letzter Zeit so etwas kaum noch selber erledige - meistens sehe ich online nach, ob es dort bereits eines gibt, das mir gefällt und importiere dieses dann in meine Grafana-Installation.
Zu diesem Thema fand ich dieses hier und dieses.
Das erstere gefiel mir und ich benutze es seither mit einer kleinen Änderung an der Legende der X-Achse. Das Dashboard hat sogar bereits einen Alarm definiert, der über den baldigen Ablauf eines Zertifikats informiert.
Ich habe diese Lösung bereits dazu benutzt, Web-Server und auch Mail-Server Zertifikate zu überwachen - Mailserver lassen sich überwachen, indem man den IMAPS-Port in der Telegram-Konfiguration angibt - mit dem SMPTS-Port hat es bei mir zumindest nicht funktioniert...
Zum Schluss noch einige Links mit Hintergrund zu diesem Thema:
27.06.2022
Nachdem ich neulich bereits darüber berichtete, wie man die Gültigkeit von Serverzertifikaten mittels Telegraf und Grafana überwachen kann habe ich mich nun eines weiteren Aspekts in diesem Zusammenhang angenommen.
27.06.2022
Nachdem seit einigen Tagen mein Rechner streikt, auf dem Influx lief habe ich auch keinen Zugriff mehr auf die darauf basierenden Auswertungen mit Grafana. Durch bisherige Erfolge mit Gnuplot ermutigt suchte ich nach einer schnell umsetzbaren Alternative...
Ticketsysteme sind lebende Wesen
29.03.2020
Hier zunächst wieder eine Triggerwarnung: Dieser Artikel wird meine Meinung abbilden. es kann sein, dass sie dem einen oder anderen nicht gefällt - das ist mir aber egal. Und wenn hier irgendwelche Schneeflocken mitlesen, dann sind die selber schuld.
Weiterlesen...Android Basteln C und C++ Chaos Datenbanken Docker dWb+ ESP Wifi Garten Geo Go GUI Gui Hardware Java Jupyter JupyterBinder Komponenten Links Linux Markdown Markup Music Numerik OpenSource PKI-X.509-CA Präsentationen Python QBrowser Rants Raspi Revisited Security Software-Test sQLshell TeleGrafana Verschiedenes Video Virtualisierung Windows Upcoming...
Ich berichtete hier bereits über Experimente mit dem Clifford-Attractor, allerdings war ich noch Experimente unter geringfügig geänderten Parametern schuldig...
WeiterlesenEs wurde wieder einmal Zeit für ein neues Feature in meinem Static Site Generator mittels dessen ich ja auch meine Heimatseite im Zwischennetz gestalte und verwalte...
WeiterlesenEs kamen mehrere Faktoren zusammen: die Tatsache, dass ich nicht mehr ganz so kürzlich die 50 überschritten habe hatte ebenso darauf Einfluss wie das heutige trübe Wetter und auch der Fakt, dass ich bereits beinahe alle Wochenendpflichten erledigt habe. Der letzte Stein des Anstoßes war dann aber, dass sich heute zum 125. Mal der Geburtstag von Erich Fromm jährt.
WeiterlesenManche nennen es Blog, manche Web-Seite - ich schreibe hier hin und wieder über meine Erlebnisse, Rückschläge und Erleuchtungen bei meinen Hobbies.
Wer daran teilhaben und eventuell sogar davon profitieren möchte, muss damit leben, daß ich hin und wieder kleine Ausflüge in Bereiche mache, die nichts mit IT, Administration oder Softwareentwicklung zu tun haben.
Ich wünsche allen Lesern viel Spaß und hin und wieder einen kleinen AHA!-Effekt...
PS: Meine öffentlichen Codeberg-Repositories findet man hier.