corelight/suricata_exporterUn exportateur Prometheus pour Suricata
Ceci est un exportateur Prometheus pour Suricata utilisant dump-counters via la socket Unix pour interroger les métriques.
$ ./suricata_exporter -h
Usage of ./suricata_exporter:
-suricata.socket-path string
Path to the Suricata Command socket. (default "/var/run/suricata.socket")
-version
Output version information.
-web.listen-address string
Address to listen on (default ":9917")
-quiet
supress logging messages when suricata is not enabled
-totals
Export only the overall global total metrics instead of per-thread metrics. (default false)
Pour vérifier que l'exportateur fonctionne avec votre configuration Suricata, utilisez la commande suivante pour afficher un sous-ensemble des métriques de capture.
$ curl -s localhost:9917/metrics | grep kernel_packets_total
# HELP suricata_capture_kernel_packets_total
# TYPE suricata_capture_kernel_packets_total counter
suricata_capture_kernel_packets_total{thread="W#01-eth1"} 7744
suricata_capture_kernel_packets_total{thread="W#02-eth1"} 8435
suricata_capture_kernel_packets_total{thread="W#03-eth1"} 7564
suricata_capture_kernel_packets_total{thread="W#04-eth1"} 9747
Vous pouvez maintenant configurer un serveur Prometheus pour récupérer les données de l'exportateur Suricata à intervalles réguliers en vue d'une visualisation et d'une analyse ultérieures.
Produit actuellement des métriques par thread pour decoder, flow, flow_bypassed, app_layer et tcp. Les métriques pour memuse sont rapportées globalement.
Développé avec Suricata 6.0.4 et af-packet. La plupart des métriques prises en charge sont codées en dur.
Mis à jour pour Suricata 7.0.0, mais toutes les nouvelles métriques n'ont pas été ajoutées.