如何使用 blackbox 导出器监控 tcp 端点的 SSL 证书

Question

我需要监控 tcp 端点的证书过期。

我尝试配置黑盒导出器来监视 tcp 端点。但不幸的是未能取得应有的结果。

我们使用 blackbox 导出器来监控 https 端点的 ssl 证书，并且它工作得非常好。然而，我们希望 TCP 端点有类似的东西。

黑盒出口商：

modules:
  http_2xx:
    prober: http
    timeout: 70s
    http:
      method: GET
      preferred_ip_protocol: "ip4"
      tls_config:
        insecure_skip_verify: true

  http_OpenAPI_2xx:
    prober: http
    timeout: 70s
    http:
      method: GET
      preferred_ip_protocol: "ip4"
      tls_config:
        insecure_skip_verify: true
      fail_if_not_matches_regexp:
       - "HTTP/1.1 200 OK*"

  http_post_2xx:
    prober: http
    http:
      method: POST
  tcp_connect:
    prober: tcp
    timeout: 5s
    tcp:
     tls: false
  pop3s_banner:
    prober: tcp
    tcp:
      query_response:
      - expect: "^+OK"
      tls: false
      tls_config:
        insecure_skip_verify: true
  ssh_banner:
    prober: tcp
    tcp:
      query_response:
      - expect: "^SSH-2.0-"
  irc_banner:
    prober: tcp
    tcp:
      query_response:
      - send: "NICK prober"
      - send: "USER prober prober prober :prober"
      - expect: "PING :([^ ]+)"
        send: "PONG ${1}"
      - expect: "^:[^ ]+ 001"
  icmp:
    prober: icmp

普罗米修斯：

  - job_name: 'blackbox-tcp'
    metrics_path: /probe
    params:
      module: [tcp_connect]
    scrape_interval: 30s
    scrape_timeout: 20s
    static_configs:
      - targets:
                - tcp://171.17.25.12:38205
                - tcp://171.17.25.12:5071

    relabel_configs:
      - source_labels: [__address__]
        target_label: __param_target
      - source_labels: [__param_target]
        target_label: instance
      - target_label: __address__
        replacement: 171.12.30.12:9115  # Blackbox exporter.

我们想要监控这些 tcp 端点的 ssl 证书

Answer 1

在 Blackbox 导出器配置中使用TCP 模块的TLS选项应该可以完成这项工作：

tcp_connect_tls:
  prober: tcp
  tcp:
    tls: true

另外，您为 TCP 探测器定义的目标的语法似乎不正确。TCP 探测器目标不应具有tcp ://前缀：

...
static_configs:
  - targets:
    - 171.17.25.12:38205
    - 171.17.25.12:5071
...