Capítulo 14. Usando o papel do sistema de registro
Como administrador do sistema, você pode usar a função de sistema de registro para configurar um host RHEL como um servidor de registro para coletar registros de muitos sistemas clientes.
14.1. O papel do sistema de registro
Com o papel do sistema de registro, você pode implantar configurações de registro em hosts locais e remotos.
Para aplicar uma função de sistema de registro em um ou mais sistemas, você define a configuração de registro em um playbook. Um playbook é uma lista de uma ou mais peças. Os playbooks são legíveis por humanos, e são escritos no formato YAML. Para mais informações sobre playbooks, consulte Trabalhando com playbooks em Documentação possível.
O conjunto de sistemas que você deseja Ansible para configurar de acordo com o playbook está definido em um inventory file. Para mais informações sobre como criar e utilizar inventários, veja Como construir seu inventário na documentação do Ansible.
As soluções de registro fornecem múltiplas formas de leitura de registros e múltiplas saídas de registro.
Por exemplo, um sistema de registro pode receber as seguintes entradas:
- arquivos locais,
-
systemd/journal, - outro sistema de registro através da rede.
Além disso, um sistema de registro pode ter as seguintes saídas:
-
os logs são armazenados nos arquivos locais no diretório
/var/log, - os logs são enviados para a Elasticsearch,
- os logs são encaminhados para outro sistema de extração.
Com o papel do sistema de registro, você pode combinar as entradas e saídas para atender às suas necessidades. Por exemplo, você pode configurar uma solução de registro que armazena entradas de journal em um arquivo local, enquanto as entradas lidas dos arquivos são ambas encaminhadas para outro sistema de registro e armazenadas nos arquivos de registro locais.
