community.general.splunk – Отправка событий результатов задач в Splunk HTTP Event Collector

Примечание

Этот плагин входит в состав коллекции community.general (версия 1.3.2).

Для его установки используйте: ansible-galaxy collection install community.general.

Для использования в книге задач укажите: community.general.splunk.

Обзор
Требования
Параметры
Примеры

Обзор

Этот плагин-обработчик будет отправлять результаты задач в виде событий в формате JSON в Splunk HTTP-коллектор.
Сопутствующее приложение Splunk Monitoring & Diagnostics доступно здесь “https://splunkbase.splunk.com/app/4023/”
Авторский вклад «Ryan Currah (@ryancurrah)».

Требования

Ниже приведенные требования необходимы на локальном узле-контроллере, на котором выполняется этот обработчик.

Включение этого плагина-обработчика в белый список
Создание HTTP Event Collector в Splunk
Определение url и токена в ansible.cfg

Параметры

Параметр	Варианты/Значения по умолчанию	Конфигурация	Комментарии
authtoken строка		записи в ini: [callback_splunk] authtoken = None переменная окружения:SPLUNK_AUTHTOKEN	Токен для аутентификации подключения к Splunk HTTP-коллектору
url строка		записи в ini: [callback_splunk] url = None переменная окружения:SPLUNK_URL	URL источника Splunk HTTP-коллектора
validate_certs логическое добавлен в 1.0.0 community.general	Варианты: no да ←	записи в ini: [callback_splunk] validate_certs = yes переменная окружения:SPLUNK_VALIDATE_CERTS	Требовать проверку сертификатов для подключений к HEC. Не рекомендуется устанавливать значение `false`, за исключением случаев, когда вы уверены, что никто не может перехватить соединение между этим плагином и HEC, так как установка значения `false` позволяет проводить атаки «человек посередине»!

Примеры

examples: >
  To enable, add this to your ansible.cfg file in the defaults block
    [defaults]
    callback_whitelist = community.general.splunk
  Set the environment variable
    export SPLUNK_URL=http://mysplunkinstance.datapaas.io:8088/services/collector/event
    export SPLUNK_AUTHTOKEN=f23blad6-5965-4537-bf69-5b5a545blabla88
  Set the ansible.cfg variable in the callback_splunk block
    [callback_splunk]
    url = http://mysplunkinstance.datapaas.io:8088/services/collector/event
    authtoken = f23blad6-5965-4537-bf69-5b5a545blabla88

Авторы

Stuart Hirst (!UNKNOWN) <support@convergingdata.com>

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/community/general/splunk_callback.html