Daniel Allaire
8d40c687e1
- client_sante : tasks/retirer.yml, joué sur hyperviseurs:!client_sante ; le minuteur resté depuis le 2026-09-10 visait 10.0.36.11 et échouait toutes les 15 min (une unité en échec permanente par hyperviseur) - site_inventaire : plus de client_sante_icinga_url pour les hyperviseurs - client_journal : loki.process jette le bruit de la sonde connectivite, phrase exacte et seulement depuis une machine de client_sante - serveur_loki : log_level warn (Loki réingérait ses propres requêtes) - auditd : règle never pour adjtimex de node_exporter (35 % de l'audit) ; nouveau handler augenrules --load, un restart d'auditd ne rechargeait pas les règles sur Debian 13 - audit : rapport de preuves du 2026-10-03, carte à 51 pièces Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
13 lines
565 B
YAML
13 lines
565 B
YAML
---
|
|
- name: Recharger systemd
|
|
ansible.builtin.systemd:
|
|
daemon_reload: true
|
|
|
|
# UNE UNITE RETIREE PEUT RESTER « failed » DANS LA MEMOIRE DE systemd, et c'est cet etat
|
|
# que lit `node_exporter`. Recharger ne l'efface pas : il faut `reset-failed`, faute de
|
|
# quoi le retrait se verrait sur disque et pas dans les metriques (`tasks/retirer.yml`).
|
|
- name: Oublier l'echec du porteur retire
|
|
ansible.builtin.shell: |
|
|
systemctl reset-failed setops-sante.service setops-sondes-minute.service 2>/dev/null || true
|
|
systemctl daemon-reload
|
|
changed_when: true
|