Spec-Zone.ru › Ansible 2.8

fortios_log_fortianalyzer2_setting – Глобальные настройки FortiAnalyzer в Fortinet FortiOS и FortiGate

Новое в версии 2.8.

  • Обзор
  • Требования
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения
  • Статус

Обзор

  • Этот модуль позволяет настроить FortiGate или FortiOS, позволяя пользователю задавать и изменять функцию log_fortianalyzer2 и категорию настроек. Примеры включают все параметры и значения, которые необходимо скорректировать в источниках данных перед использованием. Тестировался с FOS v6.0.2

Требования

Ниже перечислены требования к хосту, на котором выполняется этот модуль.

  • fortiosapi>=0.9.8

Параметры

Параметр Варианты/Значения по умолчанию Комментарии
host
- / обязательно
IP-адрес FortiOS или FortiGate.
https
boolean
    Варианты:
  • no
  • yes ←
Указывает, должны ли запросы к FortiGate использовать протокол HTTPS.
log_fortianalyzer2_setting
-
Значение по умолчанию:
null
Глобальные настройки FortiAnalyzer.
__change_ip
-
Скрытый атрибут.
certificate
-
Сертификат, используемый для связи с FortiAnalyzer. Сертификат из source certificate.local.name.
conn-timeout
-
Тайм-аут подключения к FortiAnalyzer в секундах (для статуса и буфера логов).
enc-algorithm
-
    Варианты:
  • high-medium
  • high
  • low
  • disable
Включение/выключение отправки данных логов FortiAnalyzer с шифрованием SSL.
faz-type
-
Скрытый индекс настройки FortiAnalyzer.
hmac-algorithm
-
    Варианты:
  • sha256
  • sha1
Алгоритм HMAC туннеля IPsec FortiAnalyzer.
ips-archive
-
    Варианты:
  • enable
  • disable
Включение/выключение архивации пакетов IPS в журнал.
mgmt-name
-
Скрытое имя управления FortiAnalyzer.
monitor-failure-retry-period
-
Время между повторениями подключения FortiAnalyzer в секундах (для статуса и буфера логов).
monitor-keepalive-period
-
Время между OFTP keepalives в секундах (для статуса и буфера логов).
reliable
-
    Варианты:
  • enable
  • disable
Включение/выключение надежного протокола логгирования в FortiAnalyzer.
server
-
Удаленный FortiAnalyzer.
source-ip
-
Исходный IPv4 или IPv6 адрес, используемый для связи с FortiAnalyzer.
ssl-min-proto-version
-
    Варианты:
  • default
  • SSLv3
  • TLSv1
  • TLSv1-1
  • TLSv1-2
Минимальная поддерживаемая версия протокола для соединений SSL/TLS (по умолчанию следует глобальному системному параметру).
status
-
    Варианты:
  • enable
  • disable
Включение/выключение логгирования в FortiAnalyzer.
upload-day
-
День недели (месяца) для загрузки логов.
upload-interval
-
    Варианты:
  • daily
  • weekly
  • monthly
Частота загрузки файлов логов в FortiAnalyzer.
upload-option
-
    Варианты:
  • store-and-upload
  • realtime
  • 1-minute
  • 5-minute
Включение/выключение сохранения логов на жестком диске и последующей загрузки в FortiAnalyzer.
upload-time
-
Время загрузки логов (чч:мм).
password
-
Значение по умолчанию:
""
Пароль FortiOS или FortiGate.
username
- / обязательно
Имя пользователя FortiOS или FortiGate.
vdom
-
Значение по умолчанию:
"root"
Виртуальная область, определенная ранее. VDOM — это виртуальная инстанция FortiGate, которая может быть настроена и использована как отдельное устройство.

Примечания

Примечание

  • Требуется библиотека fortiosapi, разработанная Fortinet
  • Используйте как local_action в вашем playbook

Примеры

- hosts: localhost
  vars:
   host: "192.168.122.40"
   username: "admin"
   password: ""
   vdom: "root"
  tasks:
  - name: Global FortiAnalyzer settings.
    fortios_log_fortianalyzer2_setting:
      host:  "{{ host }}"
      username: "{{ username }}"
      password: "{{ password }}"
      vdom:  "{{ vdom }}"
      https: "False"
      log_fortianalyzer2_setting:
        __change_ip: "3"
        certificate: "<your_own_value> (source certificate.local.name)"
        conn-timeout: "5"
        enc-algorithm: "high-medium"
        faz-type: "7"
        hmac-algorithm: "sha256"
        ips-archive: "enable"
        mgmt-name: "<your_own_value>"
        monitor-failure-retry-period: "11"
        monitor-keepalive-period: "12"
        reliable: "enable"
        server: "192.168.100.40"
        source-ip: "84.230.14.43"
        ssl-min-proto-version: "default"
        status: "enable"
        upload-day: "<your_own_value>"
        upload-interval: "daily"
        upload-option: "store-and-upload"
        upload-time: "<your_own_value>"

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля:

Ключ Возвращаемое значение Описание
build
строка
всегда
Номер сборки изображения FortiGate

Пример:
1547
http_method
строка
всегда
Последний метод, использованный для предоставления содержимого в FortiGate

Пример:
PUT
http_status
строка
всегда
Последний результат, предоставленный FortiGate после последней операции

Пример:
200
mkey
строка
успех
Главный ключ (id), использованный в последнем вызове FortiGate

Пример:
id
name
строка
всегда
Имя таблицы, использованной для выполнения запроса

Пример:
urlfilter
path
строка
всегда
Путь к таблице, использованной для выполнения запроса

Пример:
webfilter
revision
строка
всегда
Внутренний номер версии

Пример:
17.0.2.10658
serial
строка
всегда
Серийный номер устройства

Пример:
FGVMEVYYQT3AB5352
status
строка
всегда
Указание результата операции

Пример:
success
vdom
строка
всегда
Использованный виртуальный домен

Пример:
root
version
строка
всегда
Версия FortiGate

Пример:
v5.6.3


Статус

  • Этот модуль не гарантирует обратную совместимость интерфейса. [preview]
  • Этот модуль поддерживается сообществом Ansible. [community]

Авторы

  • Miguel Angel Munoz (@mamunozgonzalez)
  • Nicolas Thomas (@thomnico)

Подсказка

Если вы заметили какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.8/modules/fortios_log_fortianalyzer2_setting_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API