第6章 Insights クライアントデータリダクション

手順

1. エディターを使用して /etc/insights-client/file-redaction.yaml ファイルを作成します。

2. YAML ファイル内の別々の行に、文字列 files: と commands: を入力します。

   Copy to Clipboard Toggle word wrap

   files:
   
   
   commands:

3. リダクションを適用するファイルおよびコマンドを指定します。

   1. files: の次の行に、リダクションするファイルを入力します。Datasources catalog の情報を使用して、指定するファイルとコマンドを識別します。たとえば、auditd.conf ファイルをリダクションする場合は、次のようになります。

      Copy to Clipboard Toggle word wrap

      files:
        - /etc/audit/auditd.conf

   2. commands: の後の行に、リダクションするコマンドを入力します。Datasources catalog の情報を使用して、指定するコマンドを識別します。たとえば、ethtool -i コマンドをリダクションする場合は、次のようになります。

      Copy to Clipboard Toggle word wrap

      commands:
        - ethtool_i

4. YAML ファイルを /etc/insights-client/ に保存します。

5. コマンドラインで ll file-redaction.yaml を root として実行して、file-redaction.yaml ファイルの権限が root 所有者のみであることを確認します。

   Copy to Clipboard Toggle word wrap

   [root@insights]# ll file-redaction.yaml
   -rw-------. 1 root root 145 Sep 25 17:39 file-redaction.yaml

1. コマンドラインで、--no-upload オプションを指定して insights-client コマンドを入力し、Return を押します。

   Copy to Clipboard Toggle word wrap

   [root@insights]# insights-client --no-upload

2. コマンドが実行され、情報メッセージが表示されます。次の例は、dmesg コマンドと cluster.conf ファイルのリダクションを示しています。

   Copy to Clipboard Toggle word wrap

   WARNING: Excluding data from files
   Starting to collect Insights data for I-HOST
   WARNING: Skipping command /bin/dmesg
   WARNING: Skipping file /etc/cluster/cluster.conf
   Archive saved at /var/tmp/qsINM9/insights-ITC-4-20190925180232.tar.gz

手順

1. エディターを使用して /etc/insights-client/file-content-redaction.yaml ファイルを作成します。

   例

   Copy to Clipboard Toggle word wrap

   # file-content-redaction.yaml
   ---
   # Pattern redaction per matching line
   #  Lines that match a pattern are excluded from files and command output.
   #  Patterns are processed in the order that they are listed.
   # Example
   
   patterns:
    - "a_string_1"
    - "a_string_2"
   
   # Regular expression pattern redaction per line
   #  Use "regex:" to wrap patterns with regular expressions"
   # Example
   
   patterns:
    regex:
    - "abc.*def"
    - "localhost[[:digit:]]"
   
   
   # Keyword replacement redaction
   #  Replace keywords in files and command output with generic identifiers
   #  Keyword does not support regex
   # Example
   
   keywords:
   - "1.1.1.1"
   - "My Name"
   - "a_name"

2. file-content-redaction.yaml ファイルのパーミッションが root 所有者にのみ設定されていることを確認してください。

   Copy to Clipboard Toggle word wrap

   [root@insights]# ll file-content-redaction.yaml
   -rw-------. 1 root root 145 Sep 25 17:39 file-content-redaction.yaml