Paarbildung von Hosts aufheben

Wenn Sie einen Host aus Ihrer IBM QRadar-Bereitstellung entfernen möchten oder eine Paarbildung eines Hosts mit einem anderen Host durchführen möchten, müssen Sie die Paarbildung des Hosts aufheben, bevor Sie fortfahren. Wenn Sie die Paarbildung des Hosts nicht aufheben, bevor Sie ihn aus Ihrer Bereitstellung entfernen, verbleiben die IPtable-Regeln und das Ariel-Kopierprofil in Ihrer Bereitstellung und Sie müssen sie manuell entfernen.

Vorgehensweise

  1. Auf der primärenQRadar -Konsole, klicken Sie auf Admin > Datensynchronisierungs-App Um den Host zu trennen, dessen Verbindung Sie trennen möchten, wählen Sie eine der folgenden Methoden:

    • Wählen Sie das Kontrollkästchen neben dem paarweise verbundenen Host aus.

    • Klicken Sie auf den Hostnamen des paarweise verbundenen Hosts.

  2. Klicken Paarung aufheben und bestätigen Sie anschließend die Entkopplung.
  3. Wenn Sie dazu aufgefordert werden, führen Sie den Befehl für jeden Host aus, wie er im Vor dem Fortfahren Fenster zum Löschen der SSH-Schlüssel, die beim ursprünglichen Pairing der Hosts erstellt wurden.
  4. Nachdem Sie den Befehl auf jedem Host ausgeführt haben, klicken Sie auf Weitermachen .

Ergebnisse

QRadar® Data Synchronization schließt die Entkopplung der Hosts ab und löscht die anpassbaren Regeln und das Ariel-Kopierprofil für die gekoppelten Hosts.