sujet Re: Génération d'un rapport en ansible dans Discussions en Général

Génération d'un rapport en ansible

Marc.R — Tue, 21 Sep 2021 07:48:22 GMT

Je vous expose mon problème :

Dans un premier temps, j’ai un fichier de Templates où sont écris les lignes de configuration de deux ACL différentes

Ensuite, j’utilise le Tag ansible définis, et j’enregistre le résultat dans un fichier de sortie :

Voici les étapes du playbook :

J’utilise la commande

sh run partition access-list | section ip access-list {{ Le type et le nom de l’ACL }}

Ensuite j’enregistre le résultat dans un fichier Temporaire.

Puis je fais la comparaison entre le fichier Temporaire et le fichier de Templates, pour cela je compte chaque lignes de chaque fichiers. Et si c’est les deux sont égales, je dis si c’est conforme ou non

Et enfin je génére un CSV comme comme fichier de rapport.

Mon problème est le suivant :

Pour dire j’utilise un « set_fact » dans le playbook mais il ne marche pas comme je le voudrais

La conformité est determine avec ces quelques lignes :

- name: Count Match Result

shell: ' grep -Fxf /tmp/{{ inventory_hostname }}.result ./Templates/SNMP_std_val.cfg | wc -l'

- name: count Standard Value lines

shell: 'cat ./Templates/SNMP_std_val.cfg | wc -l'

conformity : "{% if countstd|int == countmatch|int %} 'True' {% else %} 'False' {% endif %} "

J’ai essayé plusieurs façon (comme le module shell) mais rien ne change

Ici la colonne “Conformity” qui indique si la configuration est conforme ou non, ne marche pas car elle doit comparer le résultat des colonnes nommées “Standard values” & Compliant Items”. (Par exemple : j’ai un résultat où “standard values” est égale à 4 et « Compliant Items » à 0) mais le résultat m’indique « True » alors que cela devrait être « False »

Auriez une proposition à me faire pour résoudre ce problème ?

Re: Génération d'un rapport en ansible

Francesco Molino — Mon, 27 Sep 2021 00:54:39 GMT

Bonjour,

Le résultat dans une variable avec le register correspond à un dictionnaire. Vous voulez comparer le nombre reçu avec wc -l donc il faut aller chercher le stdout.

Voici la commande qui devrait fonctionner:

conformity : "{% if countmatch.stdout|int == countstd.stdout|int %} 'Corform' {% else %} 'Not Conform' {% endif %}"

Pour info, voici le playbook que j'ai repris de votre part mais juste ajuster la commande shell:

---
- hosts: localhost
  gather_facts: no
  connection: local
  tasks:
    - name: Count Match Result
      shell: 'ls host* | wc -l'
      register: countmatch

    - name: count Standard Value lines
      shell: 'ls grp* | wc -l'
      register: countstd
    
    - debug:
        msg:
         - '{{ countmatch }}'
         - '{{ countstd }}'

Le résultat du debug est le suivant:

ok: [localhost] => {
    "msg": [
        {
            "changed": true,
            "cmd": "ls host* | wc -l",
            "delta": "0:00:00.171478",
            "end": "2021-09-27 00:47:36.346947",
            "failed": false,
            "rc": 0,
            "start": "2021-09-27 00:47:36.175469",
            "stderr": "",
            "stderr_lines": [],
            "stdout": "2",
            "stdout_lines": [
                "2"
            ]
        },
        {
            "changed": true,
            "cmd": "ls grp* | wc -l",
            "delta": "0:00:00.183247",
            "end": "2021-09-27 00:47:39.890647",
            "failed": false,
            "rc": 0,
            "start": "2021-09-27 00:47:39.707400",
            "stderr": "",
            "stderr_lines": [],
            "stdout": "2",
            "stdout_lines": [
                "2"
            ]
        }
    ]
}

Voilà l'explication du stdout.

J'espère que cela réponde à votre question

Re: Génération d'un rapport en ansible

Marc.R — Thu, 14 Oct 2021 14:51:52 GMT

Bonjour Francesco,

Tout d'abord : merci de votre réponse.

Je viens de tester ce que vous venez de proposer : cela n'a rien changé.

Je pense que le problème viens plutôt de la génération des fichiers 'result' que j'utilise pour faire la comparaison avec le fichier de Template.

Le vrai problème c'est que j'ai un paramètre dans le fichiers de Templates qui n'est pas toujours au bon emplacement lorsque je fais mon test et cela ne me donnes pas le résultat escompté.

Il faudrait plutôt que je fasse un test ligne par ligne, mais ayant découvert ansible très récemment, et ayant fais plusieurs recherche sans résultat je ne suis pas sûr de pouvoir le faire.

Est ce que vous auriez une suggestion ?

Re: Génération d'un rapport en ansible

Francesco Molino — Wed, 08 Dec 2021 04:55:38 GMT

Désolé pour mon retard mais ces dernières sensibles étaient chargées.

pourriez-vous svp m’envoyer vos fichiers?

Ce que je vous ai mis en output sont de vrais résultats et cela fonctionne pour moi.