流程

1. 使用编辑器创建 /etc/insights-client/remove.conf 文件模板。

   [remove]
   files=/etc/cluster/cluster.conf,/etc/hosts
   commands=/bin/dmesg,/bin/hostname
   patterns=password,username
   keywords=super$ecret,ultra$ecret+

2. 可选。删除您不想应用到 Insights 客户端的所有内容。
3. 保存文件并退出编辑器。

4. 使用命令行验证是否只为 root 所有者设置了 remove.conf 文件权限。

   [root@insights]# ll remove.conf
   -rw-------. 1 root root 145 Sep 25 17:39 remove.conf

流程

1. 在一个编辑器中打开 /etc/insights-client/remove.conf 文件。

   [remove]
   files=/etc/cluster/cluster.conf,/etc/hosts
   commands=/bin/dmesg,/bin/hostname
   patterns=password,username
   keywords=super$ecret,ultra$ecret+

2. 在 files= 行中，添加或删除您要从存档文件中重新定义的文件。

   注意

   每个文件名都由一个逗号分开。不要使用空格。

3. 可选。如果您不想从 Insights 客户端存档中重新定义任何文件，请删除 files= 行。
4. 保存并关闭该文件。

流程

1. 在一个编辑器中打开 /etc/insights-client/remove.conf 文件。

   [remove]
   files=/etc/cluster/cluster.conf,/etc/hosts
   commands=/bin/dmesg,/bin/hostname
   patterns=password,username
   keywords=super$ecret,ultra$ecret+

2. 在 commands= 行中，添加您要从存档文件中重新定义的命令，或者删除所有您不想重新定义的命令。

   注意

   使用单一逗号分隔每个命令。不要使用空格。

3. 可选。如果您不想从 Insights 客户端存档中重新定义任何文件，请删除 files= 行。
4. 保存并关闭该文件。

流程

1. 在一个编辑器中打开 /etc/insights-client/remove.conf 文件。

   [remove]
   files=/etc/cluster/cluster.conf,/etc/hosts
   commands=/bin/dmesg,/bin/hostname
   patterns=password,username
   keywords=super$ecret,ultra$ecret+

2. 在 patterns= 行中，添加您要从存档文件中重新定义的任何字符串模式。

   注意

   使用单一逗号分隔每个字符串模式。不要使用空格。

3. 可选。如果您不想从存档文件中重新定义任何模式，请删除 patterns= 行。
4. 保存并关闭该文件。

流程

1. 在一个编辑器中打开 /etc/insights-client/remove.conf 文件。

   [remove]
   files=/etc/cluster/cluster.conf,/etc/hosts
   commands=/bin/dmesg,/bin/hostname
   patterns=password,username
   keywords=super$ecret,ultra$ecret+

2. 在 keywords= 行中，添加您要从存档文件中重新定义的任何关键字。

   注意

   使用单一逗号分隔每个字符串模式。不要使用空格。

3. 可选。如果您不想从存档文件中重新定义任何关键字，请删除 keywords= 行。
4. 保存并关闭该文件。

流程

1. 使用 --validate 选项输入 insights-client 命令。

   [root@insights]# insights-client --validate

2. 更正命令显示的所有错误。

流程

1. 使用编辑器创建 /etc/insights-client/file-redaction.yaml 文件。

   示例

   # file-redaction.yaml
   ---
   # Exclude the entire output of commands
   #   Specify the full command path or the symbolic name in .cache.json
   
    commands:
   - /bin/rpm -qa
   - /bin/ls
   - ethtool_i
   
   # Exclude the entire output of files
   #  Specify the full filename path or the symbolic name in .cache.json
   
   files:
   - /etc/audit/auditd.conf
   - cluster_conf

2. 验证是否仅为 root 所有者设置了 file-redaction.yaml 文件权限。

   [root@insights]# ll file-redaction.yaml
   -rw-------. 1 root root 145 Sep 25 17:39 file-redaction.yaml

流程

1. 使用编辑器创建 /etc/insights-client/file-content-redaction.yaml 文件。

   示例

   # file-content-redaction.yaml
   ---
   # Pattern redaction per matching line
   #  Lines that match a pattern are excluded from files and command output.
   #  Patterns are processed in the order that they are listed.
   # Example
   
   patterns:
    - "a_string_1"
    - "a_string_2"
   
   # Regular expression pattern redaction per line
   #  Use "regex:" to wrap patterns with regular expressions"
   # Example
   
   patterns:
    regex:
    - "abc.*def"
    - "localhost[[:digit:]]"
   
   
   # Keyword replacement redaction
   #  Replace keywords in files and command output with generic identifiers
   #  Keyword does not support regex
   # Example
   
   keywords:
   - "1.1.1.1"
   - "My Name"
   - "a_name"

2. 确保仅为 root 所有者设置了 file-content-redaction.yaml 文件权限。

   [root@insights]# ll file-content-redaction.yaml
   -rw-------. 1 root root 145 Sep 25 17:39 file-content-redaction.yaml

流程

1. 使用 --no-upload 选项输入 insights-client 命令。

   [root@insights]# insights-client --no-upload

   应用 redaction 或 obfuscation 时，命令会显示信息。

   WARNING: Excluding data from files
   Starting to collect Insights data for ITC-4
   WARNING: Skipping patterns found in remove.conf
   WARNING: Skipping command /bin/dmesg
   WARNING: Skipping command /bin/hostname
   WARNING: Skipping file /etc/cluster/cluster.conf
   WARNING: Skipping file /etc/hosts
   Archive saved at /var/tmp/qsINM9/insights-ITC-4-20190925180232.tar.gz

2. 导航到临时存储目录，如归档在消息 中保存的归档 中所示。

   [root@insights]# cd /var/tmp/qsINM9/

3. 解包压缩的 tar.gz 文件。

   [root@insights]# tar -xzf insights-ITC-4-20190925180232.tar.gz

   该脚本创建一个新目录，其中包含这些文件。

流程

1. 输入 insights-client 命令和 --keep-archive 选项。

   [root@insights]# insights-client --keep-archive

   命令显示信息性消息。

   Starting to collect Insights data for ITC-4
   Uploading Insights data.
   Successfully uploaded report from ITC-4 to account 6229994.
   Insights archive retained in /var/tmp/ozM8bY/insights-ITC-4-20190925181622.tar.gz

2. 进入到在 Insights archive retained in 信息中的临时存储目录。

   [root@insights]# cd /var/tmp/ozM8bY/

3. 解包压缩的 tar.gz 文件。

   [root@insights]# tar -xzf insights-ITC-4-20190925181622.tar.gz

   该脚本创建一个新目录，其中包含这些文件。

流程

1. 以 root 身份运行以下命令，添加您的自定义组名称来代替 < name-you-choose> ：

   [root@server ~]# insights-client --group=<name-you-choose>

2. 可选。要添加其他标签，请编辑 /etc/insights-client/tags.yaml 文件。
3. 进入 Red Hat Insights > Inventory，并根据需要登录。
4. 点 Filter by tags 下拉菜单。您还可以使用搜索框输入标签名称的所有或部分，以便在标签中自动显示带有该文本的系统。
5. 向上滚动或向下滚动列表以查找标签。
6. 点标签来根据它过滤。

7. 验证您的系统是否在公告系统列表的结果中。

   1. 进入 Red Hat Insights > Inventory，并根据需要登录。
   2. 激活 Name 过滤器并开始输入系统名称，直到您看到系统，然后选择它。
   3. 标签符号是一个危险颜色，它旁边的数字显示应用的正确标签数。

流程

1. 在编辑器中打开标签配置文件 tags.yaml。

   [root@server ~]# vim /etc/insights-client/tags.yaml

2. 编辑文件内容或添加额外的 key=value 对。如果需要，添加额外的 key=value 对。使用大写字母、字母、数字、符号和空格的组合。以下示例演示了如何在向系统添加多个标签时组织 tags.yaml。

   # tags
   ---
   group: _group-name-value_
   location: _location-name-value_
   description:
   - RHEL8
   - SAP
   key 4: value

3. 保存更改并关闭编辑器。

4. 为 Red Hat Enterprise Linux 生成 Insights 上传到 Insights。

   [root@server ~]# insights-client

5. 进入 Red Hat Enterprise Linux > Inventory，并根据需要登录。

6. 在 Filter by tags 框中，单击向下箭头并选择一个过滤器，或者输入过滤器的名称并选择它。

   注意

   您可以根据标签键或其值搜索。

7. 在结果中找到您的系统。
8. 验证过滤器图标是否为 darkened，并显示一个代表应用到系统的过滤器数的数字。

流程

1. 使用命令行和您首选的编辑器，打开 /etc/insights-client/tags.yaml。（以下示例使用 Vim。）

   [root@server ~]# vi /etc/insights-client/tags.yaml

2. 编辑 /etc/insights-client/tags.yaml 文件，为标签添加预定义的 key=value 对。本例演示了如何添加 security: strict 和 network_performance: latency 标签。

   # cat /etc/insights-client/tags.yaml
   group: redhat
   location: Brisbane/Australia
   description:
   - RHEL8
   - SAP
   security: strict
   network_performance: latency

3. 保存您的更改。
4. 关闭编辑器。

5. 可选： 运行 insights-client 命令，以生成上传到 Red Hat Enterprise Linux 的 Red Hat Insights，或等到下一个调度的 Red Hat Insights 上传。

   [root@server ~]# insights-client

流程

1. 使用 --version 选项输入 insights-client 命令来验证客户端版本。

   [root@insights]# insights-client --version
   Client: 1.0.2-0
   Core: 1.0.76-1

2. 输入 insights-client 命令和 --no-schedule 选项来禁用客户端调度。该命令删除 /etc/cron. frequency 中的符号链接。

   [root@insights]# insights-client --no-schedule

3. 使用编辑器打开 /etc/insights-client/insights-client.conf 文件并添加以下行：

   no_schedule=True

流程

1. 使用 --version 选项输入 insights-client 命令来验证客户端版本。

   [root@insights]# insights-client --version
   Client: 1.0.2-0
   Core: 1.0.76-1

2. 输入 insights-client 命令和 --no-schedule 选项来禁用客户端调度。

   [root@insights]# insights-client --no-schedule

流程

1. 使用 --version 选项输入 insights-client 命令来验证客户端版本。

   [root@insights]# insights-client --version
   Client: 3.0.6-0
   Core: 3.0.121-1

2. 输入 insights-client 命令和 --disable-schedule 选项来禁用客户端调度。

   [root@insights]# insights-client --disable-schedule

流程

1. 要验证客户端版本，请输入带有 --version 选项的 insights-client 命令。

   [root@insights]# insights-client --version
   Client: 1.0.2-0
   Core: 1.0.76-1

2. 使用编辑器打开 /etc/insights-client/insights-client.conf 文件。将以下行添加到文件中。如果您的配置文件已经具有 no_schedule 的值，请将其更改为 False。

   no_schedule=False

3. 使用 --register 选项输入 insights-client 命令以启用客户端。

   [root@insights]# insights-client --register

流程

1. 要验证客户端版本，请输入带有 --version 选项的 insights-client 命令。

   [root@insights]# insights-client --version
   Client: 1.0.2-0
   Core: 1.0.76-1

2. 使用 --register 选项输入 insights-client 命令以启用客户端调度。

   [root@insights]# insights-client --register

流程

1. 要验证客户端版本，请输入带有 --version 选项的 insights-client 命令。

   [root@insights]# insights-client --version
   Client: 3.0.6-0
   Core: 3.0.121-1

2. 使用 --enable-schedule 选项输入 insights-client 命令以启用客户端调度。

   [root@insights]# insights-client --enable-schedule

流程

1. 选择一个计划并设置 cron 对其执行 insights-client。
2. 完成更改后启用 insights-client 调度。

流程

1. 要编辑 insights-client.timer 文件中的设置，请输入 systemctl edit 命令和文件名。

   [root@insights]# systemctl edit insights-client.timer

   此操作会打开一个带有默认系统编辑器的空文件。

2. 输入不同的设置来修改计划。本例中的值是 systemd 的默认设置。

   [Timer]
   OnCalendar=daily
   RandomizedDelaySec=14400

3. 启用 insights-client 调度。

   [root@insights]# insights-client --enable-schedule