Ansible任务失败时如何导出错误日志？需保留失败状态

问题分析 #

Ansible默认在任务失败时会终止整个剧本执行，导致后续导出日志的任务无法运行。如果仅使用ignore_errors: yes，虽然能让剧本继续执行，但会掩盖任务的失败状态，不符合需要保留失败状态的需求。

你的测试Playbook中，Patching任务失败后，后续的Debug Patching和export任务都被跳过，因此无法导出错误日志。

解决方案：使用Block-Rescue结构 #

无需仅依赖ignore_errors，可以通过block和rescue块实现需求：在任务失败后执行日志导出操作，同时最终保留剧本的失败状态。

修改后的Playbook示例：

---
- hosts: all
  tasks:
    - block:
        - name: Patching
          command: date --bad-option
          register: patch_output
      rescue:
        - name: 导出错误日志到本地
          local_action: 
            module: copy
            content: "{{ patch_output.stderr }}"
            dest: "{{ inventory_hostname }}_error.log"
        - name: 保持任务失败状态
          fail:
            msg: "补丁任务执行失败，错误日志已导出"

逻辑说明 #

1. Block块：包含可能执行失败的任务（即你的Patching任务），任务失败后会自动进入rescue块。
2. Rescue块：
   • 首先执行日志导出操作：将任务返回的stderr内容（错误信息）导出到本地文件（注意你之前用的是stdout，但错误信息实际在stderr中，需要修正）。
   • 然后通过fail模块手动触发失败，确保整个剧本最终的状态为失败，满足你保留失败状态的需求。

如果省略最后一个fail任务，rescue块执行成功后，整个block的状态会被标记为成功，剧本最终会显示执行成功，这不符合需求，因此必须添加该步骤。

备选方案：结合ignore_errors与手动失败 #

如果你愿意使用ignore_errors，也可以通过以下方式实现需求：

---
- hosts: all
  tasks:
    - name: Patching
      command: date --bad-option
      register: patch_output
      ignore_errors: yes

    - name: 任务失败时导出错误日志
      local_action:
        module: copy
        content: "{{ patch_output.stderr }}"
        dest: "{{ inventory_hostname }}_error.log"
      when: patch_output.failed

    - name: 任务失败时标记剧本失败
      fail:
        msg: "补丁任务执行失败，错误日志已导出"
      when: patch_output.failed

逻辑说明 #

1. 给Patching任务添加ignore_errors: yes，让剧本继续执行后续任务。
2. 通过when: patch_output.failed判断，仅在任务失败时执行日志导出。
3. 最后同样通过fail模块手动标记剧本失败，保留失败状态。

内容的提问来源于stack exchange，提问作者andrew