Sondes externes et expiration des certificats

Surveillez les sites publics de l'extérieur (comme un utilisateur) avec le blackbox exporter (localhost:9115).

1. Dans prometheus.yml, job blackbox-https : metrics_path: /probe, params: module: [http_2xx], cibles https://www.acme.test et https://extranet.acme.test, et les relabel_configs qui passent l'URL en paramètre __param_target, la copient dans instance et envoient la requête au blackbox (__address__ = localhost:9115)
2. Règle /etc/prometheus/rules/blackbox.yml : alerte CertificateExpiresSoon si probe_ssl_earliest_cert_expiry - time() < 14 * 86400, severity: warning
3. Validez (promtool check config, promtool check rules) et rechargez