# Red Hat Insights: Proaktive Intelligenz für Ihre RHEL-Infrastruktur

TL;DR / Management Summary Ein Administrator kann nicht alle CVEs, Hardware-Inkompatibilitäten und Best-Practice-Änderungen im Kopf haben. Red Hat Insights ist ein SaaS-basierter Service, der Ihre RHEL-Systeme kontinuierlich analysiert und proaktiv vor Problemen warnt, bevor diese zu einem Ausfall führen. Es ist heute fester Bestandteil jeder RHEL-Subscription und bietet neben Sicherheits-Audits auch mächtige Werkzeuge für die Compliance und die Drift-Analyse.

# 1. Einführung & Architektur

Der intelligente Agent.

Insights arbeitet als Agent auf Ihren Servern. Er sammelt Metadaten (keine Kundendaten!) und sendet diese verschlüsselt an die Red Hat Hybrid Cloud Console.

# Der Datenfluss (Mermaid)

graph LR
    A[RHEL Host] -->|Metadata / Stats| B[insights-client]
    B -->|HTTPS 443| C[Red Hat Hybrid Cloud Console]
    C -->|AI Analysis| D[Advisor: Health Checks]
    C -->|CVE Check| E[Vulnerability Scanning]
    C -->|Compare| F[Drift Analysis]
    G[Admin Web UI] --> C

# 2. Aktivierung & Registrierung

In 2 Minuten zum Dashboard.

Insights ist bei RHEL 8/9 oft vorinstalliert.

# System registrieren

# Falls nicht installiert
sudo dnf install insights-client

# Registrierung und erste Analyse
sudo insights-client --register

# 3. Die Services von Insights

Mehr als nur ein Scanner.

# 1. Advisor (Der Gesundheitscheck)

Prüft auf bekannte Konfigurationsfehler (z.B. “MySQL nutzt kein Hugepages, obwohl aktiviert”) und gibt direkt Ansible-Playbooks zur Behebung aus.

# 2. Vulnerability (CVE Tracking)

Zeigt Ihnen genau an, welche Ihrer tausend Server von der neuesten OpenSSL-Lücke betroffen sind – oft Minuten nach dem Bekanntwerden der CVE.

# 3. Drift (Der Fingerabdruck-Vergleich)

Vergleichen Sie zwei Server (“Warum läuft Web01 schneller als Web02?”). Insights zeigt Ihnen jede abweichende Paketversion und jeden unterschiedlichen Kernel-Parameter an.

# 4. Day-2 Operations: Compliance Audits

Revisionssicher durch das Jahr.

Integrieren Sie OpenSCAP in Insights.

1. Wählen Sie eine Policy (z.B. PCI-DSS oder BSI-Grundschutz).
2. Insights scannt alle Server regelmäßig.
3. Erstellen Sie mit einem Klick einen PDF-Bericht für Ihre Auditoren.

# 5. Troubleshooting & “War Stories”

Wenn die Cloud-Verbindung hakt.

# Story 1: “Der Proxy-Wall”

Symptom: insights-client --register schlägt fehl mit einem Timeout. Ursache: Wie beim Subscription-Manager (siehe Artikel 066) blockiert die Firmen-Firewall den HTTPS-Traffic zu Red Hat. Lösung: Konfigurieren Sie den Proxy in /etc/insights-client/insights-client.conf: proxy=http://proxy.company.com:8080.

# Story 2: “Das volle Logfile”

Symptom: Der insights-client produziert massiv Output, der die Disk füllt. Ursache: Ein Plugin hängt in einer Schleife oder versucht, auf ein nicht gemountetes Dateisystem zuzugreifen. Lösung: Prüfen Sie das Log unter /var/log/insights-client/insights-client.log. Sie können einzelne Plugins in der /etc/insights-client/blacklist.conf deaktivieren.

# 6. Fazit & Empfehlung

• Pflichtprogramm: Registrieren Sie jeden RHEL-Server bei Insights. Der Erkenntnisgewinn durch die Community-Erfahrungen von Red Hat ist unbezahlbar.
• Security: Nutzen Sie Insights, um Ihre Patch-Prioritäten zu setzen. Es zeigt Ihnen nicht nur, dass eine Lücke da ist, sondern ob sie in Ihrer speziellen Konfiguration ausnutzbar ist.
• Datenschutz: Wenn Sie extrem sensible Netze haben, nutzen Sie den Red Hat Satellite (siehe Artikel 111) als Proxy für Insights, um die Metadaten zu filtern oder anonymisieren.

# Anhang: Cheatsheet