手順

1. エディターを使用して /etc/insights-client/remove.conf ファイルテンプレートを作成します。

   [remove]
   files=/etc/cluster/cluster.conf,/etc/hosts
   commands=/bin/dmesg,/bin/hostname
   patterns=password,username
   keywords=super$ecret,ultra$ecret+

2. オプション:Insights クライアントのリダクションに適用しないファイル内の行をすべて削除します。
3. ファイルを保存して、エディターを終了します。

4. コマンドラインを使用して、remove.conf ファイルのアクセス許可が root 所有者のみに設定されていることを確認します。

   [root@insights]# ll remove.conf
   -rw-------. 1 root root 145 Sep 25 17:39 remove.conf

手順

1. /etc/insights-client/remove.conf ファイルをエディターで開きます。

   [remove]
   files=/etc/cluster/cluster.conf,/etc/hosts
   commands=/bin/dmesg,/bin/hostname
   patterns=password,username
   keywords=super$ecret,ultra$ecret+

2. files= の行で、アーカイブファイルからリダクションするファイルを追加または削除します。

   注記

   各ファイル名はコンマで区切り、空白は使用しないでください。

3. オプション:Insights クライアントアーカイブからファイルのリダクションを行いたくない場合は、files= 行を削除します。
4. ファイルを保存してから閉じます。

手順

1. /etc/insights-client/remove.conf ファイルをエディターで開きます。

   [remove]
   files=/etc/cluster/cluster.conf,/etc/hosts
   commands=/bin/dmesg,/bin/hostname
   patterns=password,username
   keywords=super$ecret,ultra$ecret+

2. commands= 行で、リダクションを行うコマンドをアーカイブファイルから追加するか、リダクションを行わないコマンドを削除します。

   注記

   各コマンドは、1 つのコンマで区切ります。空白は使用しないでください。

3. オプション:Insights クライアントアーカイブからファイルのリダクションを行いたくない場合は、files= 行を削除します。
4. ファイルを保存してから閉じます。

手順

1. /etc/insights-client/remove.conf ファイルをエディターで開きます。

   [remove]
   files=/etc/cluster/cluster.conf,/etc/hosts
   commands=/bin/dmesg,/bin/hostname
   patterns=password,username
   keywords=super$ecret,ultra$ecret+

2. patterns= の行で、アーカイブファイルからリダクションする文字列パターンを追加します。

   注記

   各文字列パターンを 1 つのコンマで区切ります。空白は使用しないでください。

3. オプション:アーカイブファイルからパターンのリダクションを行わない場合は、patterns= 行を削除します。
4. ファイルを保存してから閉じます。

手順

1. /etc/insights-client/remove.conf ファイルをエディターで開きます。

   [remove]
   files=/etc/cluster/cluster.conf,/etc/hosts
   commands=/bin/dmesg,/bin/hostname
   patterns=password,username
   keywords=super$ecret,ultra$ecret+

2. keywords= の行で、アーカイブファイルからリダクションするキーワードを追加します。

   注記

   各文字列パターンを 1 つのコンマで区切ります。空白は使用しないでください。

3. オプション:アーカイブファイルからキーワードを削除したくない場合は、keywords= 行を削除します。
4. ファイルを保存してから閉じます。

手順

1. --validate オプションを指定して insights-client コマンドを入力します。

   [root@insights]# insights-client --validate

2. コマンドが表示するエラーを修正します。

手順

1. エディターを使用して /etc/insights-client/file-redaction.yaml ファイルを作成します。

   例

   # file-redaction.yaml
   ---
   # Exclude the entire output of commands
   #   Specify the full command path or the symbolic name in .cache.json
   
    commands:
   - /bin/rpm -qa
   - /bin/ls
   - ethtool_i
   
   # Exclude the entire output of files
   #  Specify the full filename path or the symbolic name in .cache.json
   
   files:
   - /etc/audit/auditd.conf
   - cluster_conf

2. file-redaction.yaml ファイルのパーミッションが root 所有者にのみ設定されていることを確認します。

   [root@insights]# ll file-redaction.yaml
   -rw-------. 1 root root 145 Sep 25 17:39 file-redaction.yaml

手順

1. エディターを使用して /etc/insights-client/file-content-redaction.yaml ファイルを作成します。

   例

   # file-content-redaction.yaml
   ---
   # Pattern redaction per matching line
   #  Lines that match a pattern are excluded from files and command output.
   #  Patterns are processed in the order that they are listed.
   # Example
   
   patterns:
    - "a_string_1"
    - "a_string_2"
   
   # Regular expression pattern redaction per line
   #  Use "regex:" to wrap patterns with regular expressions"
   # Example
   
   patterns:
    regex:
    - "abc.*def"
    - "localhost[[:digit:]]"
   
   
   # Keyword replacement redaction
   #  Replace keywords in files and command output with generic identifiers
   #  Keyword does not support regex
   # Example
   
   keywords:
   - "1.1.1.1"
   - "My Name"
   - "a_name"

2. file-content-redaction.yaml ファイルのパーミッションが root 所有者にのみ設定されていることを確認してください。

   [root@insights]# ll file-content-redaction.yaml
   -rw-------. 1 root root 145 Sep 25 17:39 file-content-redaction.yaml

手順

1. --no-upload オプションを指定して insights-client コマンドを入力します。

   [root@insights]# insights-client --no-upload

   このコマンドでは、リダクションまたは難読化の適用時に、情報メッセージが表示されます。

   WARNING: Excluding data from files
   Starting to collect Insights data for ITC-4
   WARNING: Skipping patterns found in remove.conf
   WARNING: Skipping command /bin/dmesg
   WARNING: Skipping command /bin/hostname
   WARNING: Skipping file /etc/cluster/cluster.conf
   WARNING: Skipping file /etc/hosts
   Archive saved at /var/tmp/qsINM9/insights-ITC-4-20190925180232.tar.gz

2. Archive saved at メッセージのように、一時ストレージディレクトリーに移動します。

   [root@insights]# cd /var/tmp/qsINM9/

3. 圧縮された tar.gz ファイルを展開します。

   [root@insights]# tar -xzf insights-ITC-4-20190925180232.tar.gz

   スクリプトは、ファイルを含む新しいディレクトリーを作成します。

手順

1. --keep-archive オプションを指定して insights-client コマンドを入力します。

   [root@insights]# insights-client --keep-archive

   このコマンドでは、情報メッセージが表示されます。

   Starting to collect Insights data for ITC-4
   Uploading Insights data.
   Successfully uploaded report from ITC-4 to account 6229994.
   Insights archive retained in /var/tmp/ozM8bY/insights-ITC-4-20190925181622.tar.gz

2. Insights archive retained in メッセージで表示されるように、一時ストレージディレクトリーに移動します。

   [root@insights]# cd /var/tmp/ozM8bY/

3. 圧縮された tar.gz ファイルを展開します。

   [root@insights]# tar -xzf insights-ITC-4-20190925181622.tar.gz

   スクリプトは、ファイルを含む新しいディレクトリーを作成します。

手順

1. 次のコマンドを root として実行し、<name-you-choose> の代わりにカスタムグループ名を追加します。

   [root@server ~]# insights-client --group=<name-you-choose>

2. オプション:タグを追加するには、/etc/insights-client/tags.yaml ファイルを編集します。
3. 必要に応じて Red Hat Insights > Inventory に移動し、ログインします。
4. Filter by tags ドロップダウンメニューをクリックします。検索ボックスを使用してタグ名のすべてまたは一部を入力すると、タグ内にそのテキストが含まれるシステムが自動的に表示されます。
5. リストを下にスクロールしてタグを見つけます。
6. タグをクリックしてフィルター処理を行います。

7. システムが、アドバイザーシステム一覧の結果に含まれていることを確認します。

   1. 必要に応じて Red Hat Insights > Inventory に移動し、ログインします。
   2. Name フィルターをアクティブにし、システムが表示されるまでシステム名を入力してから選択します。
   3. タグの記号は濃い色で、その横の数字は実際に適用されたタグの数を示します。

手順

1. タグ設定ファイル tags.yaml をエディターで開きます。

   [root@server ~]# vim /etc/insights-client/tags.yaml

2. ファイルの内容を編集するか、key=value ペアを追加します。必要に応じて、追加の key=value ペアを追加します。大文字、文字、数字、記号、および空白文字の組み合わせを使用します。以下の例は、システムに複数のタグを追加するときに tags.yaml を整理する方法を示しています。

   # tags
   ---
   group: _group-name-value_
   location: _location-name-value_
   description:
   - RHEL8
   - SAP
   key 4: value

3. 変更を保存してエディターを閉じます。

4. Insights for Red Hat Enterprise Linux へのアップロードを生成します。

   [root@server ~]# insights-client

5. 必要に応じて Red Hat Enterprise Linux > Inventory に移動し、ログインします。

6. Filter by tags ボックスで、下矢印をクリックし、フィルターの 1 つを選択するか、フィルターの名前を入力して選択します。

   注記

   タグキーまたはその値で検索できます。

7. 結果でシステムを検索します。
8. フィルターアイコンが禁止され、システムに適用されるフィルターの数を示す数字が表示されることを確認します。

手順

1. コマンドラインと任意のエディターを使用して、/etc/insights-client/tags.yaml を開きます。(次の例では Vim を使用しています。)

   [root@server ~]# vi /etc/insights-client/tags.yaml

2. /etc/insights-client/tags.yaml ファイルを編集して、タグの定義済みの key=value ペアを追加します。この例は、security: strict および network_performance: latency タグを追加する方法を示しています。

   # cat /etc/insights-client/tags.yaml
   group: redhat
   location: Brisbane/Australia
   description:
   - RHEL8
   - SAP
   security: strict
   network_performance: latency

3. 変更を保存します。
4. エディターを終了します。

5. オプション: Insights-client コマンドを実行して、Red Hat Insights for Red Hat Enterprise Linux へのアップロードを生成するか、次のスケジュールされた Red Hat Insights アップロードまで待ちます。

   [root@server ~]# insights-client

手順

1. --version オプションを指定して insights-client コマンドを入力し、クライアントのバージョンを確認します。

   [root@insights]# insights-client --version
   Client: 1.0.2-0
   Core: 1.0.76-1

2. --no-schedule オプションを指定して insights-client コマンドを入力し、クライアントスケジュールを無効にします。このコマンドは、/etc/cron.daily のシンボリックリンクを削除します。

   [root@insights]# insights-client --no-schedule

3. エディターで /etc/insights-client/insights-client.conf ファイルを開き、以下の行を追加します。

   no_schedule=True

手順

1. --version オプションを指定して insights-client コマンドを入力し、クライアントのバージョンを確認します。

   [root@insights]# insights-client --version
   Client: 1.0.2-0
   Core: 1.0.76-1

2. --no-schedule オプションを指定して insights-client コマンドを入力し、クライアントスケジュールを無効にします。

   [root@insights]# insights-client --no-schedule

手順

1. --version オプションを指定して insights-client コマンドを入力し、クライアントのバージョンを確認します。

   [root@insights]# insights-client --version
   Client: 3.0.6-0
   Core: 3.0.121-1

2. --disable-schedule オプションを指定して insights-client コマンドを入力し、クライアントスケジュールを無効にします。

   [root@insights]# insights-client --disable-schedule

手順

1. クライアントのバージョンを確認するには、insights-client コマンドに --version オプションを指定して入力します。

   [root@insights]# insights-client --version
   Client: 1.0.2-0
   Core: 1.0.76-1

2. エディターで /etc/insights-client/insights-client.conf ファイルを開きます。以下の行をファイルに追加します。設定ファイルにすでに no_schedule の値がある場合は、それを False に変更します。

   no_schedule=False

3. --register オプションを指定して insights-client コマンドを入力し、クライアントを有効にします。

   [root@insights]# insights-client --register

手順

1. クライアントのバージョンを確認するには、insights-client コマンドに --version オプションを指定して入力します。

   [root@insights]# insights-client --version
   Client: 1.0.2-0
   Core: 1.0.76-1

2. --register オプションを指定して insights-client コマンドを入力し、クライアントスケジュールを有効にします。

   [root@insights]# insights-client --register

手順

1. クライアントのバージョンを確認するには、insights-client コマンドに --version オプションを指定して入力します。

   [root@insights]# insights-client --version
   Client: 3.0.6-0
   Core: 3.0.121-1

2. --enable-schedule オプションを指定して Insights -client コマンドを入力し、クライアントスケジュールを有効にします。

   [root@insights]# insights-client --enable-schedule

手順

1. スケジュールを選択し、cron をセットアップして、insights-client を実行します。
2. 変更が完了したら、insights-client スケジュールを有効にします。

手順

1. Insights-client.timer ファイルの設定を編集するには、systemctl edit コマンドとファイル名を入力します。

   [root@insights]# systemctl edit insights-client.timer

   この動作により、デフォルトのシステムエディターで空のファイルが開きます。

2. 別の設定を入力してスケジュールを変更します。この例の値は、systemd のデフォルト設定です。

   [Timer]
   OnCalendar=daily
   RandomizedDelaySec=14400

3. insights-client スケジュールを有効にします。

   [root@insights]# insights-client --enable-schedule