Überwachung Zertifikatsanforderung mit PRTG

[wagnerv]

Moin zusammen,

wollte auf dem schnellen Wege erfahren ob es elegantere Möglichkeit gibt die Zertifikatsanforderung zu überwachen (in meinem Fall mit PRTG).
Würde das ungern über Ereignisanzeige machen. Fehler soll logischerweise kommen wenn Zertifikat nicht ausgestellt werden kann (egal warum).


Viele Grüße

 

[Fabian]

Hallo @wagnerv ,

was auf jedenfall klappen würde ist ein PowerShell-Skript für PRTG (Customsensor), was den NSP oder das Eventlog abfragt und dann das gewandelte Ergebnis an PRTG zurück gibt.

Wir verwenden diesen Ansatz für verschiedene Anwendungsfelder z.B. Azure App (Secret, Certificate) Laufzeitüberwachung etc.

Wenn NSP hierfür ein Commandlet hat um z.B. ausstehende Zertifkatsanfragen bzw. bei Fehler auszuwerten wäre das die schönere Variante, alternativ das Eventlog rückwirkend für einen gewissen Zeitraum abfragen.

LG
Fabian

 

[JanJäschke]

Hey,

das ist leider noch ein recht alter Code. Daher kommst du da nur per SQL gut ran.
Mit einem PS Skript sensor und einer SQL Abfrage wie z.B. diese:

SELECT TOP (1000) [Id]
      ,[Created]
      ,[Type]
      ,[Status]
      ,[SubjectDistinguishedName]
      ,[CertificatePrivateKey]
      ,[StatusMessage]
      ,[ErrorStatus]
      ,[IssuedTo]
      ,[PublishToOpenKeys]
      ,[TenantId]
  FROM [NoSpamProxyAddressSynchronization].[CertificateEnrollment].[PendingRequest]

Bekommst du dann alles entsprechend zurück

Gruß
Jan