Set-OPS-Public/roles/serveur_loki/templates/config.yml.j2
Daniel Allaire 8d40c687e1 site : journaux allégés, porteur de santé retiré des hyperviseurs
- client_sante : tasks/retirer.yml, joué sur hyperviseurs:!client_sante ;
  le minuteur resté depuis le 2026-09-10 visait 10.0.36.11 et échouait
  toutes les 15 min (une unité en échec permanente par hyperviseur)
- site_inventaire : plus de client_sante_icinga_url pour les hyperviseurs
- client_journal : loki.process jette le bruit de la sonde connectivite,
  phrase exacte et seulement depuis une machine de client_sante
- serveur_loki : log_level warn (Loki réingérait ses propres requêtes)
- auditd : règle never pour adjtimex de node_exporter (35 % de l'audit) ;
  nouveau handler augenrules --load, un restart d'auditd ne rechargeait
  pas les règles sur Debian 13
- audit : rapport de preuves du 2026-10-03, carte à 51 pièces

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-03 17:58:47 -04:00

41 lines
1,010 B
Django/Jinja

# Gere par Set-OPS (role serveur_loki). Ne pas editer a la main.
auth_enabled: false
server:
http_listen_port: {{ serveur_loki_port }}
grpc_listen_port: 9096
log_level: {{ serveur_loki_log_level }}
{% if serveur_loki_tls_actif | default(false) %}
http_tls_config:
cert_file: {{ serveur_loki_tls_dir }}/loki.crt
key_file: {{ serveur_loki_tls_dir }}/loki.key
{% endif %}
common:
path_prefix: {{ serveur_loki_chemin }}
storage:
filesystem:
chunks_directory: {{ serveur_loki_chemin }}/chunks
rules_directory: {{ serveur_loki_chemin }}/rules
replication_factor: 1
ring:
kvstore:
store: inmemory
schema_config:
configs:
- from: 2024-01-01
store: tsdb
object_store: filesystem
schema: v13
index:
prefix: index_
period: 24h
compactor:
working_directory: {{ serveur_loki_chemin }}/compactor
retention_enabled: true
delete_request_store: filesystem
limits_config:
retention_period: {{ serveur_loki_retention }}