$datastore = Read-Host `n"Enter datastore (Example: DATASTORE-01)"
        Get-Datastore -Name $datastore | Get-VM | Get-Snapshot |
        Select VM,
        Name,
        @{Name="Creator"; Expression = { ($_.Denoscription | Select-String -Pattern "SnapshotCreator: (.*)").Matches[0].Groups[1].Value -replace "XXXX" }},
        @{Name="Size_snapshot (GB)";Expression={"{0:N2}" -f ($_.SizeGB)}},
        Created,
        @{Name="Days Old";Expression={(New-TimeSpan -End (Get-Date) -Start $_.Created).Days }},
        @{Name="Datastore";Expression={Get-Datastore -Id($_.vm).datastoreidlist}} | Sort-Object -Property SizeGB -Descending | Export-Excel -Path "C:\tmp\Snapshots_$($datastore).xlsx" -TableName "Snapshots" -TableStyle "Medium27" -AutoSize

ansible_connection: winrm
ansible_winrm_transport: ntlm

[WARNING]: Failed to cleanup running WinRM command, resources might still be in use on the target server
...'Connection aborted.', error(104, 'Connection reset by peer')

        except requests.exceptions.Timeout as exc:
            raise AnsibleConnectionFailure('winrm connection error: %s' % to_native(exc))
        finally:
            if command_id:
                # Due to a bug in how pywinrm works with message encryption we
                # ignore a 400 error which can occur when a task timeout is
                # set and the code tries to clean up the command. This happens
                # as the cleanup msg is sent over a new socket but still uses
                # the already encrypted payload bound to the other socket
                # causing the server to reply with 400 Bad Request.
                try:
                    self.protocol.cleanup_command(self.shell_id, command_id)
                except WinRMTransportError as e:
                    if e.code != 400:
                        raise

                    display.warning("Failed to cleanup running WinRM command, resources might still be in use on the target server")

ansible_connection: psrp
ansible_winrm_transport: credssp

  msg: 'Unexpected failure during module execution: Received a WSManFault message. (Code: 995, Machine: xxxxx, Reason: The I/O operation has been aborted because of either a thread exit or an application request.)'
  stdout: ''

[WARNING]: Failure cleaning temp path 'C:\Users\Administrator\AppData\Local\Temp\ansible-moduletmp-XXXXXXXXXXXXXXXXXXXXX': Win32Exception NtSetInformationFile() failed 0x00000001: Incorrect function
changed: [XXXXXXXXXX] => changed=true 
...
...
  rc: 0
  reboot_required: false

"Если у нас упадёт X — сможем ли мы вовремя увидеть Y и за какое Z мы это исправим?"

ybei_menya_maxpatrol.yml
- Останавливает агента
- Блокирует сетевой доступ к базе событий
- Удаляет конфигурационные файлы парсинга логов
- Имитирует переполнение диска
- Убивает службы на Core сервере в хаотичном порядке
- Создание X процессов на хосте, что забивает ОЗУ / ЦПУ

res_pls_maxpatrol.yml
- Восстанавливает сервисы
- Восстанавливает сетевые доступы к базе событий
- Перезапускает агент
- Проверяет целостность БД
- Подчищает то чем наспамил на хосте
- Убивает X процессы на хосте, ранее созданные для DDoSа

[Ansible Server]  
   │  
   ↓ (запускает ybei_menya_maxpatrol.yml)  
[MaxPatrol 10: Collector (true), DB (false), ...] → ломается  
   │  
   ↓ (метрики в Prometheus, логи в Loki)  
[Grafana] → срабатывает алерт → уведомление в Telegram  
   │  
   ↓ (если реакции нет > 1 часа)  
[Ansible Server] → запускает res_pls_maxpatrol.yml  
   │  
   ↓  
[MaxPatrol 10] → восстановлен → Grafana показывает возврат к норме

"местами даже хорошо... что он подходит к концу."