Zabbix5.0版本 自动化监控ssl证书

Posted 2021-12-06 我的紫霞辣辣

配置获取时间到期的脚本

编写获取时间到期的脚本

1. 编写证书即将到期时间的脚本
vim /etc/zabbix/ssl_check.sh
#!/bin/bash
#获取ssl证书的过期时间
#获取证书的有效时间
time=$(echo | openssl s_client  -connect  $1:443 2>/dev/null | openssl x509 -noout -dates |awk -F'=' 'NR==2{print $2}')
#有效时间生成时间戳
time1=$(date +%s -d "$time")
#当前时间生成时间戳
time2=$(date +%s)
#当前时间减去有效时间，获得将要过期的天数
time3=$(((time1-time2)/(60*60*24)))
echo $time3

2. 测试证书即将到期时间的脚本
bash ssl_check.sh www.baidu.com
# 271

3. 修改脚本执行的权限
chmod a+x /etc/zabbix/ssl_check.sh

将编写好的脚本添加至zabbix_agent2.conf配置文件

# 修改配置文件,添加如下行
vim /etc/zabbix/zabbix_agent2.conf 
...
UserParameter=ssl_check[*],/etc/zabbix/ssl_check.sh $1

# 重启zabbix-agent2
systemctl restart zabbix-agent2

在zabbix server端测试

# 在server端测试，看能不能获取到数据
zabbix_get -s 192.168.15.5 -p 10050 -k ssl_check[www.baidu.com]
# 271

创建ssl监控模板

模板中添加ssl监控项

创建触发器

管理模板，添加主机

测试