如何使用Ansible模块在Windows与类UNIX系统提取含ERROR的行？

核心方案（纯模块实现，无命令调用） #

完全基于Ansible内置模块实现跨Windows/Linux兼容，不依赖系统原生命令工具，满足你倾向专用模块的需求：

• 使用ansible.builtin.slurp读取目标日志文件（该模块跨平台兼容，支持Windows和Linux）
• 对读取的Base64编码内容进行解码
• 通过正则表达式匹配所有不区分大小写包含ERROR的行

完整Playbook示例 #

- name: 提取所有含ERROR的日志行（跨平台）
  hosts: all
  vars:
    # 根据目标系统修改路径：Linux用"/var/log/app.log"，Windows用"C:\\Windows\\Logs\\app.log"
    target_log: "/var/log/app.log"
    # 不区分大小写的正则匹配模式
    error_regex: '(?i)^.*ERROR.*$'
  tasks:
    - name: 读取日志文件内容
      ansible.builtin.slurp:
        path: "{{ target_log }}"
      register: raw_log_content

    - name: 解码并筛选错误行
      ansible.builtin.set_fact:
        error_lines: >-
          {{ 
            (raw_log_content.content | b64decode).split('\n') 
            | select('search', error_regex) 
            | list 
          }}

    - name: 输出提取到的错误行
      ansible.builtin.debug:
        msg: "{{ error_lines }}"

平台专属优化方案（可选） #

如果允许调用系统原生工具，以下方案处理大文件时效率更高：

Linux系统 #

利用grep工具直接过滤，通过ansible.builtin.shell模块调用：

- name: Linux下提取错误行
  ansible.builtin.shell: grep -i "ERROR" {{ target_log }}
  register: linux_errors
  when: ansible_os_family in ['RedHat', 'Debian']

Windows系统 #

利用findstr工具（Windows原生），通过ansible.windows.win_shell模块调用：

- name: Windows下提取错误行
  ansible.windows.win_shell: findstr /I "ERROR" {{ target_log }}
  register: windows_errors
  when: ansible_os_family == 'Windows'

关键说明 #

• lineinfile模块定位是修改文件行，而非批量提取内容，不适合你的场景，放弃使用是正确选择
• 纯模块方案完全基于Ansible内置功能，无需依赖系统命令，兼容性更强；平台专属方案则利用系统原生工具，处理大文件时性能更优

内容的提问来源于stack exchange，提问作者Arnaud Dubois