第 5 章 Insights 客户端数据模糊
Insights 客户端为 IP 地址和主机名提供模糊处理。模糊处理使用 Python SoS 进程，在处理 Insights 客户端存档时，将主机名和 IP 地址替换为预设置的值。然后，已处理的存档文件将发送到 Red Hat Insights for Red Hat Enterprise Linux。
您可以在 /etc/insights-client/insights-client.conf 配置文件中启用或禁用模糊处理。您可以选择模糊处理系统 IP 地址，也可以选择模糊处理 IP 地址和主机名。您不能只为主机名选择模糊处理。
您不能选择模糊的值。Python SoS 进程会自动选择值。
Red Hat Insights for Red Hat Enterprise Linux 合规性服务使用 OpenSCAP 工具根据主机系统的信息生成合规性报告。与 OpenSCAP 的协作可防止合规服务完全模糊或红色的主机名和 IP 地址数据。另外，当主机系统上启动合规数据收集作业时，主机信息也会发送到 Insights for Red Hat Enterprise Linux。Red Hat Insights for Red Hat Enterprise Linux 旨在提高主机信息的模糊性选项。
有关 Red Hat Enterprise Linux 的 Red Hat Insights 如何处理数据收集的详情，请参考 Red Hat Insights Data & Application Security。
5.1. 模糊处理 IPv4 地址
在向 Red Hat Insights for Red Hat Enterprise Linux 发送之前，您可以在归档文件中模糊处理 IPv4 主机地址。
当您选择 IP 地址模糊时，存档文件中的主机地址将更改为 Python SoS 文件中提供的值。您无法配置为模糊处理提供的值。您也无法屏蔽或选择主机 IP 地址的一部分来模糊处理。
仅 IPv4 地址支持 IP 地址模糊处理。
流程
-
使用编辑器打开
/etc/insights-client/insights-client.conf文件。 找到包含以下设置的行：
#obfuscate=False
删除
#并将False改为True。obfuscate=True
-
保存并关闭
/etc/insights-client/insights-client.conf文件。
示例
原始主机 IP 地址
192.168.0.24
在 Red Hat Insights for Red Hat Enterprise Linux 中出现模糊的主机 IP 地址
10.230.230.1
如果您在另一个系统中选择了 IP 地址模糊，Python SoS 进程将其 IP 地址改为存档文件中相同的模糊值。在本例中，额外的系统也会显示一个模糊处理的 IP 地址 10.230.230.1。在 Red Hat Insights for Red Hat Enterprise Linux GUI 中，您可能会看到多个具有相同 IP 地址的系统，从而导致混淆。
