X.509证书监控
免费使用InfluxDB集成为什么使用X.509证书的Telegraf插件?
X.509证书是数字文件,用于安全套接字层(SSL)或传输层安全性(TLS)。SSL/TLS证书是X.509证书中最受欢迎的类型之一,包含公钥和主机名、组织或个人的身份。X.509证书Telegraf输入插件提供有关通过本地文件或网络连接可访问的X.509证书的信息。这允许您收集和跟踪证书的到期情况,以保持服务的可用性。
如何使用Telegraf插件监控X.509证书
通过设置以下内容配置您的x509证书Telegraf输入插件
- 证书的来源
- SSL连接的超时值
- 服务器名称
- 可选:TLS配置
用于监控的关键X.509证书度量指标
您应该积极监控的一些重要X.509证书度量指标包括
- 标签
- source - 证书来源
- 组织
- 组织单位
- 国家
- 省份
- 地区
- 验证
- 序列号
- 签名算法
- 公钥算法
- 发行者常见名称
- 发行者序列号
- san
- 字段
- verification_code(int)
- verification_error(string)
- expiry(int,秒)
- age(int,秒)
- startdate(int,秒)
- enddate(int,秒)
有关更多信息,请参阅文档。