- client_sante : tasks/retirer.yml, joué sur hyperviseurs:!client_sante ; le minuteur resté depuis le 2026-09-10 visait 10.0.36.11 et échouait toutes les 15 min (une unité en échec permanente par hyperviseur) - site_inventaire : plus de client_sante_icinga_url pour les hyperviseurs - client_journal : loki.process jette le bruit de la sonde connectivite, phrase exacte et seulement depuis une machine de client_sante - serveur_loki : log_level warn (Loki réingérait ses propres requêtes) - auditd : règle never pour adjtimex de node_exporter (35 % de l'audit) ; nouveau handler augenrules --load, un restart d'auditd ne rechargeait pas les règles sur Debian 13 - audit : rapport de preuves du 2026-10-03, carte à 51 pièces Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
41 lines
1,010 B
Django/Jinja
41 lines
1,010 B
Django/Jinja
# Gere par Set-OPS (role serveur_loki). Ne pas editer a la main.
|
|
auth_enabled: false
|
|
|
|
server:
|
|
http_listen_port: {{ serveur_loki_port }}
|
|
grpc_listen_port: 9096
|
|
log_level: {{ serveur_loki_log_level }}
|
|
{% if serveur_loki_tls_actif | default(false) %}
|
|
http_tls_config:
|
|
cert_file: {{ serveur_loki_tls_dir }}/loki.crt
|
|
key_file: {{ serveur_loki_tls_dir }}/loki.key
|
|
{% endif %}
|
|
|
|
common:
|
|
path_prefix: {{ serveur_loki_chemin }}
|
|
storage:
|
|
filesystem:
|
|
chunks_directory: {{ serveur_loki_chemin }}/chunks
|
|
rules_directory: {{ serveur_loki_chemin }}/rules
|
|
replication_factor: 1
|
|
ring:
|
|
kvstore:
|
|
store: inmemory
|
|
|
|
schema_config:
|
|
configs:
|
|
- from: 2024-01-01
|
|
store: tsdb
|
|
object_store: filesystem
|
|
schema: v13
|
|
index:
|
|
prefix: index_
|
|
period: 24h
|
|
|
|
compactor:
|
|
working_directory: {{ serveur_loki_chemin }}/compactor
|
|
retention_enabled: true
|
|
delete_request_store: filesystem
|
|
|
|
limits_config:
|
|
retention_period: {{ serveur_loki_retention }}
|