src/pf.c

   1 /*
   2  * Copyright (c) 2010 Pierre-Yves Ritschard <pyr@openbsd.org>
   3  * Copyright (c) 2011 Stefan Rinkes <stefan.rinkes@gmail.org>
   4  *
   5  * Permission to use, copy, modify, and distribute this software for any
   6  * purpose with or without fee is hereby granted, provided that the above
   7  * copyright notice and this permission notice appear in all copies.
   8  *
   9  * THE SOFTWARE IS PROVIDED "AS IS" AND THE AUTHOR DISCLAIMS ALL WARRANTIES
  10  * WITH REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES OF
  11  * MERCHANTABILITY AND FITNESS. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR
  12  * ANY SPECIAL, DIRECT, INDIRECT, OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES
  13  * WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR PROFITS, WHETHER IN AN
  14  * ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING OUT OF
  15  * OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.
  16  */
  17
  18 #include "pfcommon.h"
  19
  20 static int      pf_init(void);
  21 static int      pf_read(void);
  22 static void     submit_counter(const char *, const char *, counter_t);
  23
  24 int     pfdev = -1;
  25
  26 int
  27 pf_init(void)
  28 {
  29         struct pf_status        status;
  30
  31         if ((pfdev = open(PF_SOCKET, O_RDONLY)) == -1) {
  32                 warn("unable to open %s", PF_SOCKET);
  33                 return (-1);
  34         }
  35
  36         if (ioctl(pfdev, DIOCGETSTATUS, &status) == -1) {
  37                 warn("DIOCGETSTATUS: %i", pfdev);
  38                 close(pfdev);
  39                 return (-1);
  40         }
  41
  42         close(pfdev);
  43         if (!status.running)
  44                 return (-1);
  45
  46         return (0);
  47 }
  48
  49 int
  50 pf_read(void)
  51 {
  52         int                     i;
  53         struct pf_status        status;
  54
  55         char            *cnames[] = PFRES_NAMES;
  56         char            *lnames[] = LCNT_NAMES;
  57         char            *names[] = { "searches", "inserts", "removals" };
  58
  59         if ((pfdev = open(PF_SOCKET, O_RDONLY)) == -1) {
  60                 warn("unable tot open %s", PF_SOCKET);
  61                 return (-1);
  62         }
  63
  64         if (ioctl(pfdev, DIOCGETSTATUS, &status) == -1) {
  65                 warn("DIOCGETSTATUS: %i", pfdev);
  66                 close(pfdev);
  67                 return (-1);
  68         }
  69
  70         close(pfdev);
  71
  72         for (i = 0; i < PFRES_MAX; i++)
  73                 submit_counter("pf_counters", cnames[i], status.counters[i]);
  74         for (i = 0; i < LCNT_MAX; i++)
  75                 submit_counter("pf_limits", lnames[i], status.lcounters[i]);
  76         for (i = 0; i < FCNT_MAX; i++)
  77                 submit_counter("pf_state", names[i], status.fcounters[i]);
  78         for (i = 0; i < SCNT_MAX; i++)
  79                 submit_counter("pf_source", names[i], status.scounters[i]);
  80
  81         return (0);
  82 }
  83
  84 void
  85 submit_counter(const char *type, const char *inst, counter_t val)
  86 {
  87 #ifndef TEST
  88         value_t         values[1];
  89         value_list_t    vl = VALUE_LIST_INIT;
  90
  91         values[0].counter = val;
  92
  93         vl.values = values;
  94         vl.values_len = 1;
  95         sstrncpy (vl.host, hostname_g, sizeof (vl.host));
  96         sstrncpy (vl.plugin, "pf", sizeof (vl.plugin));
  97         sstrncpy (vl.type, type, sizeof(vl.type));
  98         sstrncpy (vl.type_instance, inst, sizeof(vl.type_instance));
  99         plugin_dispatch_values(&vl);
 100 #else
 101         printf("%s.%s: %lld\n", type, inst, val);
 102 #endif
 103 }
 104
 105 #ifdef TEST
 106 int
 107 main(int argc, char *argv[])
 108 {
 109         if (pf_init())
 110                 err(1, "pf_init");
 111         if (pf_read())
 112                 err(1, "pf_read");
 113         return (0);
 114 }
 115 #else
 116 void module_register(void) {
 117         plugin_register_init("pf", pf_init);
 118         plugin_register_read("pf", pf_read);
 119 }
 120 #endif