6.3. リダクションに YAML ファイルの使用

手順

1. エディターを使用して /etc/insights-client/file-redaction.yaml ファイルを作成します。

   例

   # file-redaction.yaml
   ---
   # Exclude the entire output of commands
   #   Specify the full command path or the symbolic name in .cache.json
   
    commands:
   - /bin/rpm -qa
   - /bin/ls
   - ethtool_i
   
   # Exclude the entire output of files
   #  Specify the full filename path or the symbolic name in .cache.json
   
   files:
   - /etc/audit/auditd.conf
   - cluster_conf

2. file-redaction.yaml ファイルのパーミッションが root 所有者にのみ設定されていることを確認します。

   [root@insights]# ll file-redaction.yaml
   -rw-------. 1 root root 145 Sep 25 17:39 file-redaction.yaml

手順

1. エディターを使用して /etc/insights-client/file-content-redaction.yaml ファイルを作成します。

   例

   # file-content-redaction.yaml
   ---
   # Pattern redaction per matching line
   #  Lines that match a pattern are excluded from files and command output.
   #  Patterns are processed in the order that they are listed.
   # Example
   
   patterns:
    - "a_string_1"
    - "a_string_2"
   
   # Regular expression pattern redaction per line
   #  Use "regex:" to wrap patterns with regular expressions"
   # Example
   
   patterns:
    regex:
    - "abc.*def"
    - "localhost[[:digit:]]"
   
   
   # Keyword replacement redaction
   #  Replace keywords in files and command output with generic identifiers
   #  Keyword does not support regex
   # Example
   
   keywords:
   - "1.1.1.1"
   - "My Name"
   - "a_name"

2. file-content-redaction.yaml ファイルのパーミッションが root 所有者にのみ設定されていることを確認してください。

   [root@insights]# ll file-content-redaction.yaml
   -rw-------. 1 root root 145 Sep 25 17:39 file-content-redaction.yaml