roles journald-snd
This commit is contained in:
parent
0697ad4eec
commit
8cfbefc4dc
16
roles/journald-snd/README.md
Normal file
16
roles/journald-snd/README.md
Normal file
@ -0,0 +1,16 @@
|
|||||||
|
# Role syslog : installation et configuration de syslog serveur (centralisation des logs)
|
||||||
|
***
|
||||||
|
|
||||||
|
Ce role a pour objectif de activer le module UDP dans le fichier /etc/rsyslog.conf pour accepter les logs entrants des machines concernées :
|
||||||
|
on décommente la ligne suivante :
|
||||||
|
'module(load="imudp"\)'
|
||||||
|
|
||||||
|
Ensuite le role active l'écoute du module UDP sur le port 514 afin de pouvoir envoyer les logs.
|
||||||
|
on décommente la ligne suivante dans le même fichier que ci-dessus :
|
||||||
|
'input\(type="imudp" port="514"\)'
|
||||||
|
|
||||||
|
pour finir le role va charger le module UDP afin que la machine **s-infra** puissent reçevoir les logs entrants.
|
||||||
|
Pour faire cela on décommente la ligne suivante dans le fichier /etc/systemd/journald.conf :
|
||||||
|
'ForwardToSyslog=yes'
|
||||||
|
|
||||||
|
pour finir le role va redemmarer automatiquement les services journald et rsyslog
|
10
roles/journald-snd/handlers/main.yml
Normal file
10
roles/journald-snd/handlers/main.yml
Normal file
@ -0,0 +1,10 @@
|
|||||||
|
---
|
||||||
|
- name: enable systemd-journal-upload
|
||||||
|
service:
|
||||||
|
name: systemd-journal-upload.service
|
||||||
|
state: enabled
|
||||||
|
|
||||||
|
- name: restart systemd-journal-upload
|
||||||
|
service:
|
||||||
|
name: systemd-journal-upload.service
|
||||||
|
state: restarted
|
31
roles/journald-snd/tasks/main.yml
Normal file
31
roles/journald-snd/tasks/main.yml
Normal file
@ -0,0 +1,31 @@
|
|||||||
|
---
|
||||||
|
- name: 1. installe systemd-journal-remote
|
||||||
|
apt:
|
||||||
|
name:
|
||||||
|
- systemd-journal-remote
|
||||||
|
state: present
|
||||||
|
|
||||||
|
- name: 2. indique l'URL journald distant
|
||||||
|
replace:
|
||||||
|
path: /etc/systemd/journal-upload.conf
|
||||||
|
regexp: '^#URL='
|
||||||
|
replace: 'URL=http://syslog.gsb.adm:19532'
|
||||||
|
|
||||||
|
- name: 3. Just force systemd to reread configs (2.4 and above)
|
||||||
|
ansible.builtin.systemd_service:
|
||||||
|
daemon_reload: true
|
||||||
|
|
||||||
|
- name: 4. active le service systemd-journald-upload
|
||||||
|
ansible.builtin.service:
|
||||||
|
name: systemd-journal-upload.service
|
||||||
|
enabled: yes
|
||||||
|
|
||||||
|
- name: 5. redemarre systemd-journal-upload.service
|
||||||
|
service:
|
||||||
|
name: systemd-journal-upload.service
|
||||||
|
state: restart
|
||||||
|
#notify:
|
||||||
|
#- enable systemd-journal-upload
|
||||||
|
#- restart systemd-journal-upload
|
||||||
|
|
||||||
|
|
@ -8,7 +8,7 @@
|
|||||||
- dns-master
|
- dns-master
|
||||||
- webautoconf
|
- webautoconf
|
||||||
- snmp-agent
|
- snmp-agent
|
||||||
# - syslog-cli
|
- journald-snd
|
||||||
- ssh-cli
|
- ssh-cli
|
||||||
- post
|
- post
|
||||||
|
|
||||||
|
Loading…
x
Reference in New Issue
Block a user