Системные администраторы внедрили централизованную систему мониторинга более 7000 SSL-сертификатов с помощью Zabbix и Netbox. Решение заменяет ручной учет, собирая данные из разных удостоверяющих центров в единую базу, откуда они извлекаются через API.
Изначально планировалось, что Zabbix-прокси будет самостоятельно опрашивать сертификаты, но обработка более 35 000 элементов данных привела к перегрузке системы. Для оптимизации процесса команда перешла на использование Zabbix Trapper.
Работа системы обеспечивается двумя скриптами: первый выгружает данные из Netbox в файл, второй отправляет их в Zabbix. Отслеживаются такие параметры, как дата истечения срока действия, эмитент, список доменных имен и идентификатор сертификата.
В Zabbix-шаблоне настроены триггеры с тремя уровнями важности: средний при остатке срока менее 28 дней, высокий — менее 14 дней и чрезвычайный — менее 2 дней. Для корректной работы имя узла в скрипте должно совпадать с настройками в Zabbix.
