使用 Zabbix agent 2（被动）监控网站证书

简介

本指南全面概述了如何在 Zabbix agent 2 中使用 web.certificate.get 键来设置和监控 SSL/TLS 证书。它旨在简化单个或多个网站的证书监控，帮助管理员快速识别诸如证书过期或无效等潜在问题。

本指南适用对象

本指南面向新的 Zabbix 用户，包含启用网站证书基础监控所需的最少步骤。如果您正在寻找更深入的自定义选项，或需要更高级的配置，请参阅 Zabbix 手册中的 Configuration 部分。

先决条件

在继续本指南之前，您需要根据您的操作系统说明下载并安装 Zabbix 服务器、Zabbix 前端和 Zabbix agent 2。本教程假定 Zabbix 服务器和 agent 都安装在同一台机器上；因此，在配置中使用 127.0.0.1。

配置 Zabbix agent 2

1. 打开 Zabbix agent 配置文件（默认路径：/etc/zabbix/zabbix_agent2.conf）：

sudo vi /etc/zabbix/zabbix_agent2.conf

2. 将 Server 参数设置为 127.0.0.1，因为 agent 和 服务器 运行在同一台机器上：

Server=127.0.0.1

3. 保存文件并重启 Zabbix agent 2 服务：

sudo systemctl restart zabbix-agent2

4. 完成设置并配置 Zabbix agent 2 后，使用以下命令测试其可用性：

zabbix_get -s 127.0.0.1 -k web.certificate.get[<website_DNS_name>]

Zabbix agent 2 默认包含 WebCertificate 插件，因此无需单独安装或配置。

配置 Zabbix 前端

1. 登录 Zabbix 前端。

2. 导航到 Monitoring > Hosts。

3. 点击一个现有主机，在该主机上监控网站证书，或者在必要时创建一个主机：

  • 在 Host name 字段中，输入主机名（例如，“Certificate Monitoring”）。
  • 在 Templates 字段中，输入或选择将要链接到主机的模板“Website certificate by Zabbix agent 2”。
  • 在 Host groups 字段中，输入或选择一个主机组（例如，“SSL/TLS Monitoring”）。
  • 在 Interfaces 字段中，添加一个类型为“Agent”的接口，并指定 IP 地址。 在本示例中，使用“127.0.0.1”。

  • 在 Macros 选项卡中，切换到 Inherited and host macros，查找以下宏，并点击宏值旁边的 Change 进行更新：
    • {$CERT.WEBSITE.HOSTNAME} - 输入所需的网站 DNS 名称作为值。

4. 点击 Add 添加主机。

要监控多个网站，请重复上述步骤，为每个网站创建单独的主机。每个主机都应使用“Website certificate by Zabbix agent 2”模板，并配置相应的宏。为简化流程，可以考虑克隆现有主机。克隆时，请确保同时更新 Host name 和 {$CERT.WEBSITE.HOSTNAME} 宏为所需的值。

查看已收集的监控项

恭喜！此时，Zabbix 已经在监控所需的 Web 证书。

要查看已收集的监控项，请导航到 Monitoring > Hosts 菜单部分，然后点击主机旁边的 Latest data，即可在列表中查看所有最新收集的监控项，例如到期日期、颁发者和主题。

设置问题告警

Zabbix 可以向您通知基础设施问题。 本指南提供了发送电子邮件告警的基本配置步骤。

1. 导航到 用户设置 > 个人资料，切换到 媒体 选项卡，并添加您的电子邮件。

2. 按照接收问题通知指南进行操作。

下次当 Zabbix 检测到问题时，您应该会通过电子邮件收到告警。

测试你的配置

要测试你的配置，我们可以通过在 Zabbix 前端中更新主机配置来模拟一个真实问题。

1. 打开 Zabbix 中 "Certificate Monitoring" 主机的配置。

2. 切换到 Macros 选项卡，并选择 Inherited and host macros。

3. 点击之前配置的 {$CERT.EXPIRY.WARN} 宏值旁边的 Change，并将其设置为一个非常大的天数（大于 365 天即可），以便在证书过期前收到警告。

4. 点击 Update 以更新主机配置。

5. 过一会儿，Zabbix 将检测到 "SSL certificate expires soon" 问题，并显示距离过期还有多少天。 该问题会出现在 Monitoring > Problems 中。

如果已配置告警，你还会收到该问题通知。

6. 将宏值改回之前的值，以解决该问题，并继续监控证书值。

另请参见