Spec-Zone.ru › Ansible 2.9

fortios_log_setting – Настройка общих параметров логов в Fortinet’s FortiOS и FortiGate

Новая версия 2.8.

  • Описание
  • Требования
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения
  • Статус

Описание

  • Этот модуль позволяет настроить устройство FortiGate или FortiOS (FOS), позволяя пользователю устанавливать и изменять категорию параметров и функций ведения логов. Примеры включают все параметры и значения, которые необходимо скорректировать в источниках данных перед использованием. Тестировалось с FOS v6.0.5

Требования

Ниже приведены требования к хосту, на котором выполняется этот модуль.

  • fortiosapi>=0.9.8

Параметры

Параметр Варианты/Значения по умолчанию Комментарии
host
строка
IP-адрес FortiOS или FortiGate.
https
логическое значение
    Варианты:
  • no
  • да ←
Указывает, должны ли запросы к FortiGate использовать протокол HTTPS.
log_setting
словарь
Значение по умолчанию:
null
Настройка общих параметров ведения журнала.
brief_traffic_format
строка
    Варианты:
  • enable
  • disable
Включить/выключить краткую запись трафика в журнал.
custom_log_fields
список
Пользовательские поля, которые будут добавлены ко всем записям журнала.
field_id
строка
Пользовательское поле журнала. Источник log.custom-field.id.
daemon_log
строка
    Варианты:
  • enable
  • disable
Включить/выключить ведение журнала демона.
expolicy_implicit_log
строка
    Варианты:
  • enable
  • disable
Включить/выключить ведение журнала неявной политики явного прокси-брандмауэра.
fwpolicy6_implicit_log
строка
    Варианты:
  • enable
  • disable
Включить/выключить ведение журнала неявной политики брандмауэра версии 6.
fwpolicy_implicit_log
строка
    Варианты:
  • enable
  • disable
Включить/выключить ведение журнала неявной политики брандмауэра.
local_in_allow
строка
    Варианты:
  • enable
  • disable
Включить/выключить ведение журнала локального входящего разрешения.
local_in_deny_broadcast
строка
    Варианты:
  • enable
  • disable
Включить/выключить ведение журнала локального входящего отказа по широковещанию.
local_in_deny_unicast
строка
    Варианты:
  • enable
  • disable
Включить/выключить ведение журнала локального входящего отказа по одноадресной рассылке.
local_out
строка
    Варианты:
  • enable
  • disable
Включить/выключить ведение журнала локального исходящего трафика.
log_invalid_packet
строка
    Варианты:
  • enable
  • disable
Включить/выключить ведение журнала невалидных пакетов трафика.
log_policy_comment
строка
    Варианты:
  • enable
  • disable
Включить/выключить добавление комментариев к политике в журналы трафика.
log_policy_name
строка
    Варианты:
  • enable
  • disable
Включить/выключить добавление имени политики в журналы трафика.
log_user_in_upper
строка
    Варианты:
  • enable
  • disable
Включить/выключить записи журнала с именем пользователя в верхнем регистре.
neighbor_event
строка
    Варианты:
  • enable
  • disable
Включить/выключить ведение журнала событий соседей.
resolve_ip
строка
    Варианты:
  • enable
  • disable
Включить/выключить добавление разрешенных доменных имен в журналы трафика, если это возможно.
resolve_port
строка
    Варианты:
  • enable
  • disable
Включить/выключить добавление разрешенных имён сервисов в журналы трафика.
user_anonymize
строка
    Варианты:
  • enable
  • disable
Включить/выключить анонимизацию имён пользователей в сообщениях журнала.
password
строка
Значение по умолчанию:
""
Пароль FortiOS или FortiGate.
ssl_verify
логическое значение
добавлен в 2.9
    Варианты:
  • no
  • да ←
Обеспечивает проверку сертификата FortiGate надёжным центром сертификации.
username
строка
Имя пользователя FortiOS или FortiGate.
vdom
строка
Значение по умолчанию:
"root"
Виртуальная область, определённая ранее. VDOM — виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

Примечания

Примечание

  • Требуется библиотека fortiosapi, разработанная Fortinet
  • Выполняется как local_action в вашем playbook

Примеры

- hosts: localhost
  vars:
   host: "192.168.122.40"
   username: "admin"
   password: ""
   vdom: "root"
   ssl_verify: "False"
  tasks:
  - name: Configure general log settings.
    fortios_log_setting:
      host:  "{{ host }}"
      username: "{{ username }}"
      password: "{{ password }}"
      vdom:  "{{ vdom }}"
      https: "False"
      log_setting:
        brief_traffic_format: "enable"
        custom_log_fields:
         -
            field_id: "<your_own_value> (source log.custom-field.id)"
        daemon_log: "enable"
        expolicy_implicit_log: "enable"
        fwpolicy_implicit_log: "enable"
        fwpolicy6_implicit_log: "enable"
        local_in_allow: "enable"
        local_in_deny_broadcast: "enable"
        local_in_deny_unicast: "enable"
        local_out: "enable"
        log_invalid_packet: "enable"
        log_policy_comment: "enable"
        log_policy_name: "enable"
        log_user_in_upper: "enable"
        neighbor_event: "enable"
        resolve_ip: "enable"
        resolve_port: "enable"
        user_anonymize: "enable"

Значения возврата

Общие значения возврата описаны здесь, следующие поля уникальны для данного модуля:

Ключ Возвращаемое значение Описание
build
строка
всегда
Номер сборки образа Fortigate

Пример:
1547
http_method
строка
всегда
Последний метод, используемый для развёртывания содержимого в FortiGate

Пример:
PUT
http_status
строка
всегда
Последний результат, полученный от FortiGate после последней операции

Пример:
200
mkey
строка
успех
Главный ключ (id), использованный в последнем вызове FortiGate

Пример:
id
name
строка
всегда
Имя таблицы, используемой для выполнения запроса

Пример:
urlfilter
path
строка
всегда
Путь к таблице, используемой для выполнения запроса

Пример:
webfilter
revision
строка
всегда
Внутренний номер версии

Пример:
17.0.2.10658
serial
строка
всегда
Серийный номер устройства

Пример:
FGVMEVYYQT3AB5352
status
строка
всегда
Указание результата операции

Пример:
успех
vdom
строка
всегда
Используемый виртуальный домен

Пример:
root
version
строка
всегда
Версия FortiGate

Пример:
v5.6.3


Статус

  • Этот модуль не гарантирует обратную совместимость интерфейса. [превью]
  • Этот модуль поддерживается сообществом Ansible. [сообщество]

Авторы

  • Miguel Angel Munoz (@mamunozgonzalez)
  • Nicolas Thomas (@thomnico)

Подсказка

Если вы обнаружите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/fortios_log_setting_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API