Zertifikatsgültigkeit überwachen mit Grafana

Ich habe ausprobiert, die verbleibende Lebenszeit von X.509-Zertifikaten per Telegraf, Influx und Grafana zu überwachen

Man nimmt dazu einfach eine bestehende Telegraf-Instanz und aktiviert das entsprechende Input-Plugin:

# Reads metrics from a SSL certificate
[[inputs.x509_cert]]
  ## List certificate sources
  sources = ["tcp://192.168.10.1:443","tcp://192.168.10.2:443","tcp://ttrss.pi-docker.lab:443","tcp://traefik2.pi-docker.lab:443","tcp://traefik2.docker.lab:443","tcp://keycloakserver.docker.lab:443","tc

## Timeout for SSL connection # timeout = "5s"

## Pass a different name into the TLS request (Server Name Indication) ## example: server_name = "myhost.example.org" # server_name = ""

## Optional TLS Config tls_ca = "/etc/telegraf/ca.pem" # tls_cert = "/etc/telegraf/cert.pem" # tls_key = "/etc/telegraf/key.pem"

Ich musste tls_ca ebenfalls aktivieren, da ich meine Zertifikate in einer eigenen PKI verwalte und das Plugin auch Informationen über die Validität des jeweiligen Zertifikats in Influx schreibt (und ich diese Informationen auch anzeigen wollte) - ich habe dazu einfach die Datei für die chain unter /etc/telegraf/ca.pem gespeichert.

Anschließend - und nachdem ich validiert hatte, dass die Informationen in Influx ankamen - musste ich noch ein geeignetes Dashboard dafür erzeugen. Ich gebe zu, dass ich in letzter Zeit so etwas kaum noch selber erledige - meistens sehe ich online nach, ob es dort bereits eines gibt, das mir gefällt und importiere dieses dann in meine Grafana-Installation.

Zu diesem Thema fand ich dieses hier und dieses.

Das erstere gefiel mir und ich benutze es seither mit einer kleinen Änderung an der Legende der X-Achse. Das Dashboard hat sogar bereits einen Alarm definiert, der über den baldigen Ablauf eines Zertifikats informiert.

Ich habe diese Lösung bereits dazu benutzt, Web-Server und auch Mail-Server Zertifikate zu überwachen - Mailserver lassen sich überwachen, indem man den IMAPS-Port in der Telegram-Konfiguration angibt - mit dem SMPTS-Port hat es bei mir zumindest nicht funktioniert...

Zum Schluss noch einige Links mit Hintergrund zu diesem Thema:

Artikel, die hierher verlinken

CRL next update mit Telegraf überwachen

06.10.2021

Nachdem ich neulich bereits darüber berichtete, wie man die Gültigkeit von Serverzertifikaten mittels Telegraf und Grafana überwachen kann habe ich mich nun eines weiteren Aspekts in diesem Zusammenhang angenommen.

Alle Artikel rss Wochenübersicht Monatsübersicht Github Repositories Gitlab Repositories Mastodon Über mich home xmpp


Vor 5 Jahren hier im Blog

  • IOTA oder wie eine Blase funktioniert

    17.06.2017

    Ich wurde gefragt, ob ich Einschätzungen zu Crypto-Currencies machen könnte. Speziell wurde ich nach Ethereum gefragt - einer, von der ich bereits gehört und für die ich mich bereits kurzzeitig milde interessiert hatte - und IOTA, die mir völlig unbekannt war. Ich begann mit einer Analyse der mir unbekannten und wurde überrascht.

    Weiterlesen...

Neueste Artikel

  • LinkCollections 2022 V

    Nach der letzten losen Zusammenstellung (für mich) interessanter Links aus den Tiefen des Internet für dieses Jahr folgt hier nunmehr die nächste:

    Weiterlesen...
  • Minifying elbosso.github.io

    Ich habe mir ein paar Gedanken über den Ressourcenverbrauch meiner Heimatseite im Zischennetz gemacht, um sie ien ganz klein wenig "grüner" zu gestalten...

    Weiterlesen...
  • tesseractuzneditor

    Ich habe hier bereits verschiedentlich davon berichtet, wie ich versucht habe, mich dem Thema Optical Character Regognition (OCR) zu nähern. Nach einigen interessanten Diskussionen in den vergangenen Monaten habe ich jetzt ein damit in Verbindung stehendes Projekt auf Gitlab aufgesetzt

    Weiterlesen...

Manche nennen es Blog, manche Web-Seite - ich schreibe hier hin und wieder über meine Erlebnisse, Rückschläge und Erleuchtungen bei meinen Hobbies.

Wer daran teilhaben und eventuell sogar davon profitieren möchte, muß damit leben, daß ich hin und wieder kleine Ausflüge in Bereiche mache, die nichts mit IT, Administration oder Softwareentwicklung zu tun haben.

Ich wünsche allen Lesern viel Spaß und hin und wieder einen kleinen AHA!-Effekt...

PS: Meine öffentlichen GitHub-Repositories findet man hier.