src/pf.c

   1 /*
   2  * Copyright (c) 2010 Pierre-Yves Ritschard
   3  * Copyright (c) 2011 Stefan Rinkes
   4  *
   5  * Permission to use, copy, modify, and distribute this software for any
   6  * purpose with or without fee is hereby granted, provided that the above
   7  * copyright notice and this permission notice appear in all copies.
   8  *
   9  * THE SOFTWARE IS PROVIDED "AS IS" AND THE AUTHOR DISCLAIMS ALL WARRANTIES
  10  * WITH REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES OF
  11  * MERCHANTABILITY AND FITNESS. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR
  12  * ANY SPECIAL, DIRECT, INDIRECT, OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES
  13  * WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR PROFITS, WHETHER IN AN
  14  * ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING OUT OF
  15  * OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.
  16  *
  17  * Authors:
  18  *   Pierre-Yves Ritschard <pyr at openbsd.org>
  19  *   Stefan Rinkes <stefan.rinkes at gmail.org>
  20  */
  21
  22 #include "collectd.h"
  23
  24 #include "common.h"
  25 #include "plugin.h"
  26
  27 #if HAVE_SYS_IOCTL_H
  28 #include <sys/ioctl.h>
  29 #endif
  30 #if HAVE_NET_IF_H
  31 #include <net/if.h>
  32 #endif
  33 #if HAVE_NETINET_IN_H
  34 #include <netinet/in.h>
  35 #endif
  36
  37 #include <net/pfvar.h>
  38
  39 #ifndef FCNT_NAMES
  40 #if FCNT_MAX != 3
  41 #error "Unexpected value for FCNT_MAX"
  42 #endif
  43 #define FCNT_NAMES {"search", "insert", "removals", NULL};
  44 #endif
  45
  46 #ifndef SCNT_NAMES
  47 #if SCNT_MAX != 3
  48 #error "Unexpected value for SCNT_MAX"
  49 #endif
  50 #define SCNT_NAMES {"search", "insert", "removals", NULL};
  51 #endif
  52
  53 static char const *pf_reasons[PFRES_MAX + 1] = PFRES_NAMES;
  54 static char const *pf_lcounters[LCNT_MAX + 1] = LCNT_NAMES;
  55 static char const *pf_fcounters[FCNT_MAX + 1] = FCNT_NAMES;
  56 static char const *pf_scounters[SCNT_MAX + 1] = SCNT_NAMES;
  57
  58 static char const *pf_device = "/dev/pf";
  59
  60 static void pf_submit(char const *type, char const *type_instance, uint64_t val,
  61                       bool is_gauge) {
  62   value_t values[1];
  63   value_list_t vl = VALUE_LIST_INIT;
  64
  65   if (is_gauge)
  66     values[0].gauge = (gauge_t)val;
  67   else
  68     values[0].derive = (derive_t)val;
  69
  70   vl.values = values;
  71   vl.values_len = 1;
  72   sstrncpy(vl.plugin, "pf", sizeof(vl.plugin));
  73   sstrncpy(vl.type, type, sizeof(vl.type));
  74   sstrncpy(vl.type_instance, type_instance, sizeof(vl.type_instance));
  75
  76   plugin_dispatch_values(&vl);
  77 } /* void pf_submit */
  78
  79 static int pf_read(void) {
  80   struct pf_status state;
  81   int fd;
  82   int status;
  83
  84   fd = open(pf_device, O_RDONLY);
  85   if (fd < 0) {
  86     ERROR("pf plugin: Unable to open %s: %s", pf_device, STRERRNO);
  87     return -1;
  88   }
  89
  90   status = ioctl(fd, DIOCGETSTATUS, &state);
  91   if (status != 0) {
  92     ERROR("pf plugin: ioctl(DIOCGETSTATUS) failed: %s", STRERRNO);
  93     close(fd);
  94     return -1;
  95   }
  96
  97   close(fd);
  98
  99   if (!state.running) {
 100     WARNING("pf plugin: PF is not running.");
 101     return -1;
 102   }
 103
 104   for (int i = 0; i < PFRES_MAX; i++)
 105     pf_submit("pf_counters", pf_reasons[i], state.counters[i],
 106               /* is gauge = */ false);
 107   for (int i = 0; i < LCNT_MAX; i++)
 108     pf_submit("pf_limits", pf_lcounters[i], state.lcounters[i],
 109               /* is gauge = */ false);
 110   for (int i = 0; i < FCNT_MAX; i++)
 111     pf_submit("pf_state", pf_fcounters[i], state.fcounters[i],
 112               /* is gauge = */ false);
 113   for (int i = 0; i < SCNT_MAX; i++)
 114     pf_submit("pf_source", pf_scounters[i], state.scounters[i],
 115               /* is gauge = */ false);
 116
 117   pf_submit("pf_states", "current", (uint32_t)state.states,
 118             /* is gauge = */ true);
 119
 120   return 0;
 121 } /* int pf_read */
 122
 123 void module_register(void) { plugin_register_read("pf", pf_read); }