ansible生产环境使用场景(七)：批量部署elk客户端

背景

应审计要求，系统日志需保留1年时间，现将私有云上所有的系统日志message上送elk平台

登录后复制

[[email protected] opt]# more /etc/ansible/yaml/product/message_elk.yaml
#上传私有云系统日志message至elk平台
---
- hosts: "{{ hostlist }}" 
  remote_user: root 
  gather_facts: no
  tasks:
  - name: copy file and untar 
    unarchive:
      copy: yes
      src: /root/filebeat.tar.gz
      dest: /opt 
      mode: 0755
      owner: root
    register: copy_untar_files
  - name: copy sh 
    copy:
      src: /tmp/checkfilebeat.sh
      dest: /opt 
      mode: 0755
      owner: root
      backup: yes
    register: copy_sh
  - name: install crontab
    cron:
      minute: "*/20"
      user: root 
      job: /opt/checkfilebeat.sh >/dev/null 2>&1 
      name: check and start filebeat

     

      
1.
      
2.
      
3.
      
4.
      
5.
      
6.
      
7.
      
8.
      
9.
      
10.
      
11.
      
12.
      
13.
      
14.
      
15.
      
16.
      
17.
      
18.
      
19.
      
20.
      
21.
      
22.
      
23.
      
24.
      
25.
      
26.
      
27.
      
28.
      
29.
     

脚本执行逻辑

• 模块unarchive：将filebeat.tar.gz文件由工具机xx上传至各服务器并解压
• 模块copy：将执行文件checkfilebeat.sh上传至各服务器
• 模块cron：部署定时任务，每20分钟执行一次脚本checkfilebeat.sh

脚本checkfilebeat.sh会检查filebeat进程，若不存在则会自动拉起来

脚本执行

登录后复制

[[email protected] product]# ansible-playbook message_elk.yaml -e hostlist=all

     

      
1.
     

执行时若出现卡顿情况可分批执行：

登录后复制

[[email protected] product]# ansible-playbook message_elk.yaml -e hostlist=xa-1,xb-2,xc-1,xd-1,xe-1,xf 

     

      
1.
     

检查

登录后复制

[[email protected] opt]# ansible -m shell -a "ps -ef|grep filebeat|grep -v grep " all

     

      
1.
     

elk平台查看