如何实现Ansible控制台日志的选择性重定向至文件？

核心需求 #

让指定任务/消息同时输出到控制台和日志文件，其余内容仅写入日志文件，且无需给上千个任务逐个添加no_log参数。

方案一：日志级别全局过滤 #

利用Ansible默认的日志级别差异，实现控制台只输出高优先级内容，文件记录所有日志：

1. 配置ansible.cfg指定日志文件，让它记录所有级别日志：

[defaults]
log_path = /path/to/ansible_full.log

2. 运行playbook时，通过参数控制控制台输出级别：
   • 默认（仅警告及以上）：ansible-playbook playbook.yml
   • 显示普通任务信息：ansible-playbook -v playbook.yml
   • 显示调试信息：ansible-playbook -vvv playbook.yml
     这种方式适合按级别过滤，缺点是无法精准指定单个任务。

方案二：自定义回调插件（精准控制） #

编写回调插件实现“全量写文件+指定任务输出控制台”的逻辑：

1. 创建callback_plugins目录，新建selective_output.py插件文件：

from ansible.plugins.callback import CallbackBase
import logging

# 配置日志文件，记录所有内容
logging.basicConfig(
    filename='/path/to/ansible_all.log',
    level=logging.DEBUG,
    format='%(asctime)s - %(message)s'
)

class CallbackModule(CallbackBase):
    CALLBACK_VERSION = 2.0
    CALLBACK_NAME = 'selective_output'

    def v2_playbook_on_task_start(self, task, is_conditional):
        # 所有任务启动信息写入文件
        logging.info(f"Task started: {task.name}")
        # 检查任务是否带指定标签，是则输出到控制台
        if 'show_in_console' in task.tags:
            self._display.display(f"[START] {task.name}")

    def v2_runner_on_ok(self, result):
        # 所有任务结果写入文件
        logging.debug(f"Task {result._task.name} result: {result._result}")
        # 带标签的任务输出结果到控制台
        if 'show_in_console' in result._task.tags:
            msg = result._result.get('msg', 'Task completed successfully')
            self._display.display(f"[SUCCESS] {result._task.name}: {msg}")

2. 在playbook中给需要控制台输出的任务加标签：

- name: "Installing service1"     # 该信息应同时输出至控制台和文件
  host: localhost
  tasks:
    - name: Performing imp operation       # 该信息应同时输出至控制台和文件
      tags: show_in_console
      # ... 你的任务内容

    - name: print var             # 该信息仅输出至文件
      debug: 
        msg: var={{ my_var }}    # 该信息仅输出至文件

3. 运行playbook时加载插件：

ANSIBLE_CALLBACK_PLUGINS=./callback_plugins ansible-playbook playbook.yml

方案三：批量变量控制no_log #

通过默认变量批量设置no_log，仅给需要输出的任务覆盖变量：

- name: "Installing service1"
  host: localhost
  vars:
    # 默认所有任务不输出到控制台
    hide_from_console: yes
  tasks:
    - name: Performing imp operation
      vars:
        # 覆盖默认，允许输出到控制台
        hide_from_console: no
      # ... 任务内容
      no_log: "{{ hide_from_console }}"

    - name: print var
      debug: 
        msg: var={{ my_var }}
      no_log: "{{ hide_from_console }}"

这种方式无需额外插件，适合快速实现批量控制。

内容的提问来源于stack exchange，提问作者Arjun