linickx/falcon-exporter Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

falcon-exporter

镜像概述和主要用途

falcon-exporter是Crowdstrike Falcon的Prometheus导出器，用于将Falcon数据导出为Prometheus可抓取的指标。目前仅返回聚合指标。

核心功能和特性

• 将Crowdstrike Falcon数据导出为Prometheus兼容指标
• 支持通过环境变量或配置文件进行配置
• 支持自定义CA证书，适用于SSL拦截代理环境
• 可配置API过滤条件，实现数据筛选

使用场景和适用范围

适用于需要将Crowdstrike Falcon数据集成到Prometheus监控系统中的场景，帮助用户通过Prometheus收集、存储和可视化Falcon相关指标。

详细使用方法和配置说明

Docker命令示例

快速启动

docker run -p 9122:9122 -e API_USER='example' -e API_PASS='password123' linickx/falcon-exporter

使用配置文件和自定义CA证书

（在SSL拦截代理环境下非常有用）

docker run -p 9122:9122 -v /home/nick/falcon-exporter/my.falcon.yml:/etc/falcon-exporter/config.yml -v /home/nick/falcon-exporter/my.ca_bundle.pem:/etc/falcon-exporter/ca.pem linickx/falcon-exporter

环境变量

可设置以下环境变量：

• CONFIG_FILE = 配置文件路径
• CA_FILE = CA（证书 bundle）文件路径
• API_USER = API用户名
• API_PASS = API密码
• API_FILTER = 过滤查询条件，例如："device.machine_domain:'mycompany.local'"

Prometheus配置（prometheus.yml）

这假设Prometheus和falcon-exporter在同一主机上，必要时请更新配置：

yaml
  - job_name: 'falcon'
    scrape_interval: 300s
    static_configs:
        - targets: ['127.0.0.1:9122']

非Docker运行方式

若不使用Docker，可通过本地Python脚本运行，此时可指定不同的配置文件和CA证书路径，例如：

bash
$ export CONFIG_FILE=my.falcon.yml
$ export CA_FILE=my.ca_bundle.pem
$ ./falcon-exporter.py
[INFO]  * 运行在 [***] （按CTRL+C退出）

• Github 👉🏻 [***]