Wazuh-ansible: 需要更简单的方法来覆盖配置设置的选择部分

如果 _wazuh_manager_config_ 哈希被重组或修改代码以允许更容易地覆盖较小的设置块，那将是理想的：

wazuh_manager_config:
  active_responses:
    - command: host-deny
      level: 6
      location: local
      timeout: 600
    - command: restart-ossec
      location: local
      rules_id: '100002'
    - command: win_restart-ossec
      location: local
      rules_id: '100003'
  alerts_log: 'yes'
  api:
    basic_auth: 'yes'
    behind_proxy_server: 'no'
    bind_addr: 0.0.0.0
    ciphers: ''
    drop_privileges: 'true'
    experimental_features: 'false'
    honor_cipher_order: 'true'
    https: 'no'
    https_ca: ''
    https_cert: /var/ossec/etc/sslmanager.cert
    https_key: /var/ossec/etc/sslmanager.key
    https_use_ca: 'no'
    port: 55000
    secure_protocol: TLSv1_2_method
    use_only_authd: 'false'
  authd:
    enable: true
    force_insert: 'yes'
    force_time: 0
    port: 1515
    purge: 'no'
    ssl_agent_ca: null
    ssl_auto_negotiate: 'no'
    ssl_manager_cert: /var/ossec/etc/sslmanager.cert
    ssl_manager_key: /var/ossec/etc/sslmanager.key
    ssl_verify_host: 'no'
    use_password: 'no'
    use_source_ip: 'yes'

...etc. etc. etc.

原因是覆盖此配置的各个部分（例如集群设置）并不容易。 要么全有，要么全无。
换句话说，如果我想在 _group_vars/wazuh_managers.yml_ 中定义这些变量中的 _most_ 并使用 _host_vars/manager01.yml_ 之类的东西覆盖几个设置，那么不修改任务就不容易。

目前，我的每个主机变量在其主机变量文件中都有这个哈希的完整副本，其中更改了一个或两个设置。 看起来不干。 如果大多数常用设置都在一个组变量文件中，并且特定于主机的一两个设置在一个主机变量文件中，那就太好了。

也许有一种方法可以利用combine过滤器来更轻松地覆盖更大配置的部分：

例如
{{ {'a':{'foo':1, 'bar':2}, 'b':2} | combine({'a':{'bar':3, 'baz':4}}, recursive=True) }}

输出：
{'a':{'foo':1, 'bar':3, 'baz':4}, 'b':2}

（来源：https://docs.ansible.com/ansible/latest/user_guide/playbooks_filters.html#combining-hashes-dictionaries）