Stouts.grafana

Ansible-Rolle zur Verwaltung von Grafana

• Installiere und konfiguriere Grafana

Variablen

Hier ist die Liste aller Variablen und ihrer Standardwerte:

grafana_enabled: true                       # Die Rolle ist aktiviert
grafana_apt_repository: deb https://packagecloud.io/grafana/stable/debian/ jessie main
grafana_apt_key: https://packagecloud.io/gpg.key

grafana_version: 3.1.1-*                    # Setze die Version (auf "latest" setzen, um die neueste Version zu installieren)

grafana_app_mode: produktion

# Pfade
grafana_data: /var/lib/grafana
grafana_logs: /var/log/grafana
grafana_plugins: "{{ grafana_data }}/plugins"
grafana_plugins_install: []

# Server
grafana_protocol: http
grafana_http_addr: 0.0.0.0                  # Die IP-Adresse, an die gebunden werden soll
grafana_http_port: 3000                     # Der zu verwendende HTTP-Port
grafana_domain: localhost                   # Der öffentlich zugängliche Domainname, um Grafana über einen Browser zu erreichen
grafana_enforce_domain: false
grafana_root_url: "%(protocol)s://%(domain)s:%(http_port)s/"
grafana_router_logging: false                  # Protokolliere Webanfragen
grafana_static_root_path: public            # Der relative Arbeitsverzeichnispfad
grafana_enable_gzip: false                     # Gzip aktivieren
grafana_cert_file:                          # HTTPS-Zertifikate & Schlüsseldatei
grafana_cert_key:

# Datenbank
grafana_type: sqlite3                       # Entweder "mysql", "postgres" oder "sqlite3"
grafana_host: 127.0.0.1:3306
grafana_name: grafana
grafana_user: root
grafana_password:
grafana_ssl_mode: disable                   # Nur für "postgres": entweder "disable", "require" oder "verify-full"
grafana_path: grafana.db                    # Nur für "sqlite3": Pfad relativ zur Datenpfad-Einstellung

# Sitzung
grafana_provider: file                      # Entweder "memory", "file", "redis", "mysql", Standard ist "memory"
grafana_provider_config: sessions
grafana_cookie_name: grafana_sess           # Name des Sitzungs-Cookies
grafana_cookie_secure: false                # Wenn Sie die Sitzung nur in HTTPS verwenden
grafana_session_life_time: 86400            # Lebensdauer der Sitzung, Standard ist 86400

# Analyse
grafana_reporting_enabled: true             # Serverberichterstattung, sendet Nutzungszähler alle 24 Stunden an stats.grafana.org.
grafana_check_for_updates: true             # Auf "false" setzen, um alle Überprüfungen zu https://grafana.net zu deaktivieren
grafana_google_analytics_ua_id:             # Google Analytics universelle Verfolgungsnummer, nur aktiviert, wenn Sie hier eine ID angeben

# Sicherheit
grafana_admin_user: admin                   # Standard-Admin-Benutzername
grafana_admin_password: admin               # Standard-Admin-Passwort
grafana_secret_key: ECaamBjja2CChzAp        # Wird zum Signieren verwendet
grafana_login_remember_days: 7
grafana_cookie_username: grafana_user
grafana_cookie_remember_name: grafana_remember
grafana_disable_gravatar: false                # Deaktiviert Gravatar-Profilbilder
grafana_data_source_proxy_whitelist:        # Whitelist für Datenquellen-Proxy (ip_oder_domain:port durch Leerzeichen getrennt)

# Snapshots
grafana_external_enabled: true
grafana_external_snapshot_url: https://snapshots-origin.raintank.io
grafana_external_snapshot_name: Veröffentlichen auf snapshot.raintank.io

# Benutzer
grafana_allow_sign_up: true                 # Registrierung von Benutzern deaktivieren
grafana_allow_org_create: true              # Falschen Admin-Benutzern die Erstellung von Organisationen erlauben
grafana_auto_assign_org: true               # Auf true setzen, um neuen Benutzern automatisch die Standardorganisation (ID 1) zuzuweisen
grafana_auto_assign_org_role: Viewer        # Standardrolle, die neuen Benutzern automatisch zugewiesen wird
grafana_login_hint: E-Mail oder Benutzername  # Hintergrundtext für das Benutzerfeld auf der Anmeldeseite

# Anonymer Zugriff
grafana_anonymous_enabled: false               # Anonymen Zugriff aktivieren
grafana_anonymous_org_name: Haupt-Org.      # Geben Sie den Organisationsnamen an, der für nicht authentifizierte Benutzer verwendet werden soll
grafana_anonymous_org_role: Viewer          # Geben Sie die Rolle für nicht authentifizierte Benutzer an

# Github-Authentifizierung
grafana_github_enabled: false                  # Github-Authentifizierung aktivieren
grafana_github_client_id: some_id
grafana_github_client_secret: some_secret
grafana_github_scopes: user:email
grafana_github_auth_url: https://github.com/login/oauth/authorize
grafana_github_token_url: https://github.com/login/oauth/access_token
grafana_github_api_url: https://api.github.com/user
grafana_github_team_ids:
grafana_github_allowed_organizations:
grafana_github_auth_allow_sign_up: true

# Google-Authentifizierung
grafana_google_enabled: false                  # Google-Authentifizierung aktivieren
grafana_google_client_id: some_id
grafana_google_client_secret: some_secret
grafana_google_scopes: https://www.googleapis.com/auth/userinfo.profile https://www.googleapis.com/auth/userinfo.email
grafana_google_auth_url: https://accounts.google.com/o/oauth2/auth
grafana_google_token_url: https://accounts.google.com/o/oauth2/token
grafana_google_api_url: https://www.googleapis.com/oauth2/v1/userinfo
grafana_google_allowed_domains: mycompany.com othercompany.com
grafana_google_auth_allow_sign_up: true

# Basis-Authentifizierung
grafana_auth_basic_enabled: true

# Auth-Proxy
grafana_auth_proxy_enabled: false
grafana_auth_proxy_header_name: X-WEBAUTH-USER
grafana_auth_proxy_header_property: benutzername
grafana_auth_proxy_auto_sign_up: true

# Auth LDAP
grafana_auth_ldap_enabled: false
grafana_auth_ldap_config_file: /etc/grafana/ldap.toml

# SMTP / E-Mail
grafana_smtp_enabled: false
grafana_smtp_host: localhost:25
grafana_smtp_user:
grafana_smtp_password:
grafana_smtp_cert_file:
grafana_smtp_key_file:
grafana_smtp_skip_verify: false
grafana_smtp_from_address: [email protected]
grafana_emails_welcome_email_on_sign_up: false

# Protokollierung
grafana_log_mode: console, file
grafana_log_buffer_len: 10000
grafana_log_level: Info

# AMPQ-Ereignisveröffentlichung
grafana_ampq_enabled: false
grafana_ampq_rabbitmq_url: amqp://localhost/
grafana_ampq_exchange: grafana_events

# Dashboard JSON-Dateien
grafana_dashboard_json_enabled: false
grafana_dashboard_json_path: /var/lib/grafana/dashboards

# Nginx-Konfiguration einrichten
grafana_nginx: false
grafana_nginx_servername: "{{inventory_hostname}}"
grafana_nginx_ssl: false
grafana_nginx_ssl_crt: ""
grafana_nginx_ssl_key: ""
grafana_nginx_ssl_redirect: "{{grafana_nginx_ssl}}"
grafana_nginx_port: 80

Verwendung

Fügen Sie Stouts.grafana zu Ihren Rollen hinzu und richten Sie die Variablen in Ihrer Playbook-Datei ein. Beispiel:

- hosts: all

  roles:
    - Stouts.grafana

  vars:

Lizenz

Lizenziert unter der MIT-Lizenz. Siehe die LICENSE-Datei für Einzelheiten.

Feedback, Fehlerberichte, Anfragen ...

Sind willkommen!

Wenn Sie Ihre Wertschätzung für die Rolle zum Ausdruck bringen möchten, können Sie gerne eine Postkarte senden an:

Kirill Klenov
pos. Severny 8-3
MO, Istra, 143500
Russland