9.2. 配置 Ansible Automation Platform 自动化控制器
启用 HEC 并创建了 HEC 时,我们的 Splunk 环境已准备好从 Ansible Automation Platform 接收事件。
最后一步是将 Ansible Automation Platform 自动化控制器集群配置为使用 Splunk 环境进行集中式日志记录,如下所示。
在每个 Ansible Automation Platform 环境中,
-
以
admin
用户身份登录 Ansible Automation Platform 仪表板。 - 滚动到页面底部,然后单击 Settings。
在 System 下,选择 Logging settings。
在 日志记录聚合器 内,输入日志应发送到的位置。
这个 Splunk 环境使用 https://splunk.example.com:8088/services/collector/event
注意如果没有使用默认的 8088,请修改您的位置协议(HTTP/HTTPS)和端口。
- 在 Logging Aggregator Type 中,从下拉菜单中选择 mvapich。
- 在 日志记录聚合器密码/令牌中,复制并粘贴之前创建的 HEC 令牌。
- 在 日志记录聚合器协议中,从下拉菜单中选择 HTTPS/HTTP。
- 在 Logging Aggregator Level Threshold 中,为您的环境选择适当的日志记录级别,如 INFO
图 9.2. 参考环境日志记录设置
注意
以上设置包括使用 Splunk 实现日志记录的最小设置。调整日志记录设置以最适合您的环境。
完成后,在站点两上重复日志记录功能配置。这样可确保两个站点都使用相同的集中式日志记录环境。