简介

云集成密钥库监视器允许租户管理员管理租户密钥库及其条目。密钥库包含由别名唯一标识的条目，其中每个条目都有自己的生命周期。条目的更新是在到期之前必须完成的重要任务，否则它将导致使用特定证书/密钥对条目的生产场景的消息失败。租户管理员可以收到即将过期的条目的通知，以便及时采取更新操作。

在keystore monitor中，过期的密钥和证书会突出显示过期日期。此外，还可以对集成流进行建模，以便通过邮件获得到期条目的通知。本文档提供了通过调度程序对场景进行建模的步骤，调度程序查看租户密钥库的所有条目，并发送一封邮件，其中包含关于这些条目即将过期的信息。

场景描述

云集成提供了各种REST API，其技术协议为开放数据协议（OData），多线云主机，物联网，您可以使用这些API访问数据。这些api可以通过https:///api/v1使用，其中是租户管理节点的地址。这里我们将使用API通过https:///API/v1/keystoreents访问keystore条目。使用请求-应答步骤调用ODataAPI通过OData接收器通道获取租户密钥库条目的详细信息。获取实体keystreen的别名和ValidNotAfter。下面查找OData接收器通道的配置：

请确保页面大小字段值为空，因为密钥库中的条目数量不多。

OData调用的响应将是一个包含所有密钥库条目及其别名和有效日期的文件。现在添加一个通用的Splitter步骤，使用XPath/keystreents/keystreent进行split，并将split条目传递给本地集成流程。

在本地集成流程中，大数据分析培训课程，定义一个内容修饰符，并将keystore条目别名和有效期时间的值存储在头中。

另外，什么是大数据云计算，在body of Content修饰符中添加一条消息，其中包含有关keystore条目的别名和有效期信息。此消息将通过邮件通知发送。您可以根据需要选择自定义此信息。

现在添加一个脚本，从标题中获取有效时间并与当前日期进行比较。脚本的输出应为密钥存储条目到期的剩余天数。您可以在下面找到一个示例代码：

def map=消息.getHeaders（）；

字符串getCertExpirydate=地图。获取（"CertExpiryDate"）；

Date CertExpiryDate=new SimpleDateFormat（"yyyy-MM-dd"）.parse（getCertExpirydate）；

Date dateNow=new Date(System.currentTimeMillis公司（））；

长日期差异=CertExpirydate.getTime() – dateNow.getTime（）；

def DAYSTO到期= TimeUnit.DAYS.convert（日期差异，时间单位.毫秒);

消息.setHeader（"daysToExpire"，云服务器租用价格，daysToExpire）；

添加一个路由器步骤，路由到期日少于定义天数（例如daysToExpire