Synproxy 输入插件

此插件收集有关 Linux netfilter 的 synproxy 模块的指标，该模块用于缓解 SYN 攻击。

Introduced in: Telegraf v1.13.0 Tags: network OS support: linux

全局配置选项

插件支持其他全局和插件配置设置，用于修改指标、标签和字段，创建别名以及配置插件顺序等任务。更多详情请参阅 CONFIGURATION.md。

配置

# Get synproxy counter statistics from procfs
# This plugin ONLY supports Linux
[[inputs.synproxy]]
  # no configuration

故障排除

在 Linux 中执行以下 CLI 命令来测试 synproxy 计数器

cat /proc/net/stat/synproxy

Metrics

收集的 synproxy 计数器如下

• synproxy
  • 字段 (fields)
    • cookie_invalid (uint32, packets, counter) - 无效的 cookie
    • cookie_retrans (uint32, packets, counter) - 重传的 cookie
    • cookie_valid (uint32, packets, counter) - 有效的 cookie
    • entries (uint32, packets, counter) - 条目
    • syn_received (uint32, packets, counter) - 收到的 SYN
    • conn_reopened (uint32, packets, counter) - 重新打开的连接

示例输出

本节以 Line Protocol 格式展示示例输出。

synproxy,host=Filter-GW01,rack=filter-node1 conn_reopened=0i,cookie_invalid=235i,cookie_retrans=0i,cookie_valid=8814i,entries=0i,syn_received=8742i 1549550634000000000