ansible生产环境使用场景(七)：批量部署elk客户端
ansible生产环境使用场景(七)：批量部署elk客户端
loong576
发布于 2022-06-30 14:24:15
发布于 2022-06-30 14:24:15
背景
应审计要求，系统日志需保留1年时间，现将私有云上所有的系统日志message上送elk平台
[root@xxx-1 opt]# more /etc/ansible/yaml/product/message_elk.yaml
#上传私有云系统日志message至elk平台
---
- hosts: "{{ hostlist }}"
remote_user: root
gather_facts: no
tasks:
- name: copy file and untar
unarchive:
copy: yes
src: /root/filebeat.tar.gz
dest: /opt
mode: 0755
owner: root
register: copy_untar_files
- name: copy sh
copy:
src: /tmp/checkfilebeat.sh
dest: /opt
mode: 0755
owner: root
backup: yes
register: copy_sh
- name: install crontab
cron:
minute: "*/20"
user: root
job: /opt/checkfilebeat.sh >/dev/null 2>&1
name: check and start filebeat脚本执行逻辑
- 模块unarchive：将filebeat.tar.gz文件由工具机xx上传至各服务器并解压
- 模块copy：将执行文件checkfilebeat.sh上传至各服务器
- 模块cron：部署定时任务，每20分钟执行一次脚本checkfilebeat.sh
脚本checkfilebeat.sh会检查filebeat进程，若不存在则会自动拉起来
脚本执行
[root@xxx-1 product]# ansible-playbook message_elk.yaml -e hostlist=all
图片.png
执行时若出现卡顿情况可分批执行：
[root@kfzx-filestorge-1 product]# ansible-playbook message_elk.yaml -e hostlist=xa-1,xb-2,xc-1,xd-1,xe-1,xf 
图片.png
检查
[root@xxx-1 opt]# ansible -m shell -a "ps -ef|grep filebeat|grep -v grep " all
图片.png
elk平台查看
图片.png
本文参与 腾讯云自媒体分享计划，分享自作者个人站点/博客。
原始发表：2022-06-28，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
目录