先祝看到的同學中秋快樂，身體健康，在身體健康的基礎上盡量暴富。
進入正題，現(xiàn)在大部分網(wǎng)站都默認支持 HTTPS，我們申請的證書一般是3個月或者1年，很容易隨著時間的流逝SSL證書過期了我們卻沒有第一時間發(fā)現(xiàn)，或者在過期之前沒有及時更新證書。
今天這篇文章介紹如果使用 hertzbeat 監(jiān)控系統(tǒng)來檢測我們網(wǎng)站的SSL證書有效期，當證書過期時或證書快過期前幾天，給我們發(fā)告警消息。
HertzBeat是什么
HertzBeat 一個擁有強大自定義監(jiān)控能力，無需Agent的實時監(jiān)控系統(tǒng)。網(wǎng)站監(jiān)測，PING連通性，端口可用性，數(shù)據(jù)庫，操作系統(tǒng)，中間件，API監(jiān)控，閾值告警，告警通知(郵件微信釘釘飛書)。
官網(wǎng): hertzbeat.com | tancloud.cn
github: github.com/dromara/her…
gitee: gitee.com/dromara/her…
安裝 HertzBeat
1.如果不想安裝可以直接使用云服務 TanCloud探云 console.tancloud.cn
- Docker 環(huán)境僅需一條命令即可安裝
docker run -d -p 1157:1157 --name hertzbeat tancloud/hertzbeat
- 安裝成功瀏覽器訪問 localhost:1157 即可開始，默認賬號密碼 admin/hertzbeat
- 點擊新增SSL證書監(jiān)控
系統(tǒng)頁面 -> 監(jiān)控菜單 -> SSL證書 -> 新增SSL證書
- 配置監(jiān)控網(wǎng)站
我們這里舉例監(jiān)控百度網(wǎng)站, 配置監(jiān)控host域名，名稱，采集間隔等。 點擊確定 注意??新增前默認會先去測試網(wǎng)站連接性，連接成功才會新增，當然也可以把是否測試按鈕置灰。
- 查看檢測指標數(shù)據(jù)
在監(jiān)控列表可以查看監(jiān)控狀態(tài)，進監(jiān)控詳情可以查看指標數(shù)據(jù)圖表等。
- 設置閾值(證書過期時觸發(fā))
系統(tǒng)頁面 -> 告警 -> 告警閾值 -> 新增閾值
配置閾值，選擇SSL證書指標對象，配置告警表達式-當指標expired為true觸發(fā)，即equals(expired,"true") , 設置告警級別通知模版信息等。
關聯(lián)閾值與監(jiān)控, 在閾值列表設置此閾值應用于哪些監(jiān)控。
- 設置閾值(證書過期前一周觸發(fā))
同理如上，新增配置閾值，配置告警表達式-當指標有效期時間戳 end_timestamp，now()函數(shù)為當前時間戳，若配置提前一周觸發(fā)告警即：end_timestamp <= (now() + 604800000) , 其中 604800000 為7天總時間差毫秒值。
最終可以在告警中心看到已觸發(fā)的告警。
- 告警通知(通過釘釘微信飛書等及時通知)
監(jiān)控系統(tǒng) -> 告警通知 -> 新增接收人
釘釘微信飛書等token配置可以參考幫助文檔
https://link.juejin.cn/?target=https%3A%2F%2Fhertzbeat.com%2Fdocs%2Fhelp%2Falert_dingtalk
https://link.juejin.cn/?target=https%3A%2F%2Ftancloud.cn%2Fdocs%2Fhelp%2Falert_dingtalk
告警通知 -> 新增告警通知策略 -> 將剛才配置的接收人啟用通知
- OK 當閾值觸發(fā)后我們就可以收到對應告警消息啦，如果沒有配通知，也可以在告警中心查看告警信息。
監(jiān)控SSL證書的實踐就到這里，當然對heartbeat來說這個功能只是冰山一角，如果您覺得heartbeat這個開源項目不錯的話歡迎給我們在GitHub Gitee star哦，灰常感謝。感謝老鐵們的支持。筆芯！
github: https://link.juejin.cn/?target=https%3A%2F%2Fgithub.com%2Fdromara%2Fhertzbeat
gitee: https://link.juejin.cn/?target=https%3A%2F%2Fgitee.com%2Fdromara%2Fhertzbeat
