Параметры в

секции [default]

• cert_expiration_days:
  Задает порог в днях до истечения срока действия сертификата, после которого начинает выдаваться предупреждение (например, если установить значение 7, то предупреждение появится за 7 дней до истечения). Значение по умолчанию: 28.
• timeout:
  Устанавливает максимальное время (в секундах) для выполнения каждой проверки. Если проверка выполняется дольше указанного времени, она считается прерванной с ошибкой. Значение по умолчанию: 10.
• output_type:
  Определяет формат вывода результатов. Допустимые значения:
  – json (по умолчанию, машиночитаемый формат),
  – human (удобочитаемый формат для пользователей),
  – prometheus (формат для экспозиции метрик Prometheus).
• output_file:
  Указывает путь к файлу, в который будет записываться вывод вместо стандартного вывода (stdout).
• indent:
  При использовании JSON-вывода задаёт уровень отступов для форматирования результата.
• verbose:
  Активирует подробное логирование для получения дополнительной информации о работе инструмента. Эта опция полезна для диагностики, однако при автоматических запусках она может создавать избыточный вывод.
• debug:
  Активирует режим отладки, при котором в выводе появляются дополнительные подробности, что полезно для диагностики проблем.
• severity:
  Позволяет фильтровать вывод по уровню серьезности, чтобы отображались только результаты с заданными уровнями. Допустимые значения:
  – SUCCESS (успешно),
  – WARNING (предупреждение),
  – ERROR (ошибка),
  – CRITICAL (критическая ошибка).
• source:
  Исполняет проверки только из указанного источника или пространства имен. имен (например, ipahealthcheck.ipa.certs). Полный список источников см. Обзор источников и проверок для диагностики и мониторинга FreeIPA
• check:
  Позволяет запустить конкретную проверку внутри выбранного источника, этот параметр используется совместно с source . (например, IPADNSSystemRecordsCheck). Полный список проверок см. Обзор источников и проверок для диагностики и мониторинга FreeIPA

Параметры в

секции [excludes]

• source:
  Позволяет подавлять результаты, поступающие из определённого источника (например, ipahealthcheck.ipa.certs). Полный список источников см. Обзор источников и проверок для диагностики и мониторинга FreeIPA

• check:
  Позволяет подавлять конкретные имена проверок (например, IPADNSSystemRecordsCheck). Полный список проверок см. Обзор источников и проверок для диагностики и мониторинга FreeIPA

• key:
  Позволяет подавлять результаты по конкретному ключу (обычно это уникальный идентификатор, например, ID запроса на сертификат).

Возможные варианты вывода варьируются от переданного аргумента в параметр значения параметра output-type. См. Конфигурация и интеграция

• human

  Блок кода
  title shell
  $ sudo ipa-healthcheck --output-type=human ERROR: ipahealthcheck.ipa.certs.IPACertTracking.cert-file=/var/lib/ipa/certs/kdc.crt, key-file=/var/lib/ipa/certs/kdc.key, ca-name=None, cert-postsave-command=/usr/lib/ipa/certmonger/renew_kdc_cert: Expected certmonger tracking is missing for cert-file=/var/lib/ipa/certs/kdc.crt, key-file=/var/lib/ipa/certs/kdc.key, ca-name=None, cert-postsave-command=/usr/lib/ipa/certmonger/renew_kdc_cert. Automated renewal will not happen for this certificate

• json

  Блок кода
  title shell
  $ sudo ipa-healthcheck --output-type=json [ { "source": "ipahealthcheck.ipa.certs", "check": "IPACertTracking", "result": "ERROR", "uuid": "37a2d931-44a5-4ceb-84c1-1da1ac4663f8", "when": "20250421043329Z", "duration": "0.071436", "kw": { "key": "cert-file=/var/lib/ipa/certs/kdc.crt, key-file=/var/lib/ipa/certs/kdc.key, ca-name=None, cert-postsave-command=/usr/lib/ipa/certmonger/renew_kdc_cert", "msg": "Expected certmonger tracking is missing for {key}. Automated renewal will not happen for this certificate" } } ]

• prometheus 

  Блок кода
  title shell
  $ sudo ipa-healthcheck --output-type=prometheus ipa_healthcheck{result="ERROR"} 1.0

При запуске инструмент сначала загружает опции параметры из файла конфигурации, затем применяются опции параметры командной строки. Действуют следующие правила:

• Любой параметр, указанный в конфигурационном файле, считается уже установленным и не может быть переопределён опцией параметром командной строки.

• Только те опциипараметры, которых нет в конфигеконфигурационном файле, будут считаться и применены из командной строки.

• Исключение: если вы явно загружаете загружен другой конфигурационный файл (например, --config=myconf.conf) или отключаете загрузку конфига отключена загрузка конфигурационного файла совсем (--config=""), тогда логика «первым пришёл» пересчитывается относительно нового (или отсутствующего) файла, и ваши CLI‑параметры параметры командной строки смогут вступить в силу.