2.3. 초기 구성

절차

1. 탐색 패널에서 Settings Automation Execution Logging 을 선택합니다.
2. 로깅 설정 페이지에서 편집 을 클릭합니다.

3. 다음 옵션을 구성할 수 있습니다.

   • 로깅 수집기: 로그를 보낼 호스트 이름 또는 IP 주소를 입력합니다.

   • 로깅 수집기 포트: 필요한 경우 수집기 포트를 지정합니다.

     참고

     연결 유형이 HTTPS인 경우 포트 번호가 있는 URL로 호스트 이름을 입력할 수 있습니다. 그 후에는 포트를 다시 입력할 필요가 없습니다. 그러나 TCP 및 UDP 연결은 URL이 아닌 호스트 이름 및 포트 번호 조합에 의해 결정됩니다. 따라서 TCP 또는 UDP 연결의 경우 지정된 필드에 포트를 제공합니다. 대신 로깅 수집기 필드에 URL을 입력하면 호스트 이름 부분이 호스트 이름으로 추출됩니다.

   • 로깅 수집기 유형: 목록에서 수집기 서비스를 클릭하여 선택합니다.
   • 로깅 수집기 사용자 이름: 필요한 경우 로깅 수집기의 사용자 이름을 입력합니다.
   • 로깅 수집기 암호/토큰: 필요한 경우 로깅 수집기의 암호를 입력합니다.
   • 로그 수집기 양식에 데이터를 전송하는 로거: 기본적으로 네 가지 데이터 유형이 모두 미리 채워집니다. 각 데이터 유형에 대한 자세한 내용은 필드 옆에 있는 툴팁 아이콘을 클릭합니다. 원하지 않는 데이터 유형을 삭제합니다.
   • 클러스터 전체 고유 식별자: 이 ID를 사용하여 인스턴스를 고유하게 식별합니다.
   • 로깅 수집기 프로토콜: 로깅 수집기와 통신할 연결 유형(프로토콜)을 클릭하여 선택합니다. 후속 옵션은 선택한 프로토콜에 따라 달라집니다.
   • TCP 연결 시간 초과: 연결 시간 초과를 초 단위로 지정합니다. 이 옵션은 HTTPS 및 TCP 로그 수집기 프로토콜에만 적용할 수 있습니다.
   • 로깅 수집기 수준 임계값: 로그 처리기에서 보고할 심각도 수준을 선택합니다.
   • 로그 작업 큐에 저장할 수 있는 최대 메시지 수: rsyslog 작업 큐 가 저장된 메시지 수에서 증가할 수 있는 크기를 정의합니다. 이는 메모리 사용에 영향을 미칠 수 있습니다. 큐가 이 번호의 75%에 도달하면 큐에 디스크 쓰기를 시작합니다( rsyslog의queue.highWatermark ). 90%에 도달하면 NOTICE,INFO, DEBUG 메시지가 삭제되기 시작합니다( queue.discard Severity=5가 있는 queue.discardmark).
   • rsyslogd 작업 대기열(GB)의 최대 디스크 지속성: rsyslog 작업이 들어오는 메시지를 처리하는 데 시간이 걸리는 경우 저장할 데이터 양(GB 단위)입니다(기본값: 1). 작업의 rsyslogd queue.maxdiskspace 설정(예: omhttp)과 동일합니다. LOG_AGGREGATOR_MAX_DISK_USAGE_PATH 에 지정된 디렉터리에 파일을 저장합니다.
   • rsyslogd 디스크 지속성을 위한 파일 시스템 위치: 외부 로그 수집기가 중단된 후 다시 시도해야 하는 로그를 유지할 위치(기본값: /var/lib/awx). rsyslogd queue.spoolDirectory 설정과 동일합니다.
   • API 4XX 오류의 로그 형식: 특정 오류 메시지 구성. 자세한 내용은 API 4XX 오류 구성 설정을 참조하십시오.
   • 시스템 추적 사실을 개별적으로 기록: 설정할지 또는 기본적으로 해제할지 여부와 같은 추가 정보를 보려면 툴팁 아이콘을 클릭합니다.

4. 선택한 로깅 집계에 대한 입력을 검토합니다.

   • 외부 로깅 활성화: 외부 로그 수집기로 로그를 보내려면 이 확인란을 선택합니다.
   • HTTPS 인증서 확인 활성화/비활성화: HTTPS 로그 프로토콜에 대해 기본적으로 인증서 확인이 활성화됩니다. 로그 처리기에서 연결을 설정하기 전에 외부 로그 수집기가 전송한 HTTPS 인증서를 확인하려면 이 확인란을 선택합니다.
   • rsyslogd 디버깅 활성화: rsyslogd 에 대한 상세 정보 표시 디버깅을 활성화하려면 이 확인란을 선택합니다. 외부 로그 집계에 대한 연결 문제를 디버깅하는 데 유용합니다.
5. 저장 또는 취소 를 클릭하여 변경 사항을 취소합니다.

절차

1. 게이트웨이 설정 파일을 편집합니다.

   1. Ansible Automation Platform2.5 Containerized에서 파일은 ~/aap/gateway/etc/settings.py (플랫폼 게이트웨이 컨테이너를 실행하는 사용자)입니다.

   2. Ansible Automation Platform2.5 RPM 기반에서 파일은 /etc/ansible-automation-platform/gateway/settings.py 입니다.

      Copy to Clipboard Toggle word wrap

       (...)
        CACHES['fallback']['LOCATION'] = '/var/cache/ansible-automation-platform/gateway'
      
        LOGGING['loggers']['aap']['level'] = 'INFO'
        LOGGING['loggers']['ansible_base']['level'] = 'INFO'
        LOGGING['loggers']['django_auth_ldap']['level'] = 'DEBUG'      ######      add this line
      
        (...)

2. 플랫폼 게이트웨이 서비스 또는 컨테이너를 다시 시작합니다.

   1. Ansible Automation Platform2.5 Containerized에서 플랫폼 게이트웨이 컨테이너를 다시 시작하도록 플랫폼 게이트웨이 서비스를 다시 시작합니다.

      참고

      다음과 같이 '--user' 플래그를 사용하여 systemctl 을 실행해야 합니다.

      + $ systemctl --user restart automation-gateway

   2. Ansible Automation Platform2.5 RPM 기반에서 automation-gateway-service 명령을 사용합니다.

      # automation-gateway-service restart

절차

1. 자동화 컨트롤러에 관리자로 로그인합니다.
2. 탐색 패널에서 Settings Automation Execution Logging 을 선택합니다.
3. 로깅 설정 페이지에서 편집 을 클릭합니다.

4. 다음 필드를 설정합니다.

   • 로깅 수집기 를 Not configured 로 설정합니다. 이는 기본값입니다.
   • 외부 로깅 활성화를 On 으로 설정합니다.
   • 로깅 수집기 수준 임계값 을 DEBUG로 설정합니다.
   • TCP 연결 시간 초과 를 5(기본값) 또는 조직의 시간 초과로 설정합니다.
   • HTTPS 인증서 확인 활성화/비활성화 를 On 으로 설정합니다.
5. 저장을 클릭합니다.

1. 로그 레코드 스토리지 용량이 부족하여 오류가 발생한 경우 애플리케이션에서 로그 레코드를 계속 생성해야 합니다(필요한 경우 로그 서비스를 자동으로 다시 시작) 첫 번째 시작 방식으로 가장 오래된 로그 레코드를 덮어써야 합니다.

2. 로그 레코드가 중앙 집중식 컬렉션 서버로 전송되고 이 서버와의 통신이 유실되거나 서버가 실패하는 경우 통신이 복원되거나 로그 레코드가 수동으로 검색될 때까지 애플리케이션은 로컬로 로그 레코드를 큐해야 합니다. 중앙 집중식 컬렉션 서버에 대한 연결을 복원하는 경우 로컬 로그 데이터를 컬렉션 서버와 동기화하려면 작업을 수행해야 합니다.

   다음 단계에서는 보안 제어를 구현합니다.

   1. 웹 브라우저를 열고 로깅 API, /api/v2/settings/logging/로 이동합니다.

      자동화 컨트롤러 관리자로 인증되었는지 확인합니다.

   2. Content 섹션에서 다음 값을 수정합니다.

      • 로그 버퍼링에 대한 LOG_AGGREGATOR_ACTION_MAX_DISK_USAGE_GB = 조직 정의 요구 사항.
      • LOG_AGGREGATOR_MAX_DISK_USAGE_PATH = /var/lib/awx` ..Click PUT.

절차

1. 탐색 패널에서 Settings Automation Execution System 을 선택합니다. 시스템 설정 페이지가 표시됩니다.
2. 편집을 클릭합니다.

3. 다음을 설정합니다.

   • 활동 스트림 활성화 = On
   • 인벤토리 동기화를 위해 활동 스트림 활성화 = On
   • 조직 관리자는 사용자와 팀을 관리할 수 있습니다 = On
   • 조직 관리자가 모든 사용자를 볼 수 있음 = On
4. 저장을 클릭합니다.

절차

1. 각 자동화 컨트롤러 호스트의 시스템 관리자로 자동화 컨트롤러 NGINX 로그 디렉터리의 권한 및 소유자를 설정합니다.

   • `chmod 770 /var/log/nginx
   • chown nginx:root /var/log/nginx

2. 자동화 컨트롤러 로그 디렉터리의 권한 및 소유자를 설정합니다.

   • chmod 770 /var/log/tower
   • chown awx:awx /var/log/tower

3. 자동화 컨트롤러 감독자 로그 디렉터리의 권한 및 소유자를 설정합니다.

   • chmod 770 /var/log/supervisor/
   • chown root:root /var/log/supervisor/