Speicher zur IBM QRadar Network Packet Capture -Appliance hinzufügen

Neu in 7.4.1

Führen Sie die folgenden Schritte aus, um DAS-Geräte (Direct-attached Storage) zu Ihrer IBM® QRadar® Network Packet Capture -Appliance hinzuzufügen.

  1. Sichern Sie die Konfiguration Ihrer Paketaufzeichnungseinheit.
  2. Verbinden Sie die DAS-Einheiten.
  3. Installieren Sie die QRadar Network Packet Capture -Software erneut.

    Sie müssen IBM QRadar Network Packet Capture 7.4.1 (Build 1110) oder höher installieren.

  4. Stellen Sie die Konfigurationssicherung wieder her.
  5. Überprüfen Sie, ob der erhöhte Speicher in QRadar Network Packet Capturewie erwartet angezeigt wird.

Wenn Sie diese Prozeduren nicht befolgen, gehen möglicherweise Konfigurationsdaten auf der Appliance verloren oder die Appliance kann die neuen DAS-Einheiten nicht verwenden.

Warnung: Wenn Sie die Software neu installieren, wird das vorhandene Speicherarray gelöscht und alle Paketaufzeichnungsdaten gehen verloren. Die Paketaufzeichnungsdaten sind nicht in der Konfigurationssicherung enthalten und können nicht wiederhergestellt werden.

Vorgehensweise

  1. Sichern Sie die Konfigurationsdateien für die Appliance.
    1. Melden Sie sich bei der QRadar Network Packet Capture -Appliance an.
    2. Klicken Sie auf ADMIN.
    3. Klicken Sie auf Sichern.
      Es wird eine Datei .json erstellt, die alle angepassten Konfigurationsänderungen enthält, die am System vorgenommen wurden. Die Datei wird automatisch auf Ihren lokalen Computer heruntergeladen.
  2. Verbinden Sie die DAS-Einheiten mit dem Server.
    Die folgende Abbildung zeigt eine QRadar Network Packet Capture-C 40 GB -Appliance mit drei angeschlossenen DAS-Einheiten.
    Abbildung mit den Rückanzeigen der QRadar Network Packet Capture-C Appliance mit drei verbundenen DAS-Einheiten.
    Die folgende Abbildung zeigt eine QRadar Network Packet Capture 10 GB -Appliance mit acht angeschlossenen DAS-Einheiten. Zum Anschließen der Einheiten sind blaue Kabel erforderlich. Die roten Kabel sorgen für Kabelredundanz, daher sind sie optional.
    Die Abbildung zeigt eine QRadar Network Packet Capture -Appliance mit 10 GB mit acht verbundenen DAS-Einheiten.
  3. Installieren Sie die QRadar Network Packet Capture -Software.
    Weitere Informationen finden Sie unter QRadar Network Packet Capture auf IBM -Hardware.

    Der Installationsprozess schließt den DAS-Speicher automatisch ein, wenn er das neue RAID-5 -Speicherarray erstellt.

  4. Stellen Sie die Konfiguration aus der Sicherungsdatei wieder her.
    1. Melden Sie sich bei der QRadar Network Packet Capture -Appliance an.
    2. Klicken Sie auf ADMIN.
    3. Klicken Sie auf Wiederherstellen und wählen Sie die Konfigurationssicherungsdatei aus.
  5. Melden Sie sich bei der Appliance an und überprüfen Sie, ob die erhöhte Speicherkapazität angezeigt wird.
    Die Gesamtspeicherkapazität hängt von der Anzahl der verbundenen DAS-Einheiten ab. Die Speicherkapazität in Ihrer Implementierung kann sich von der in der folgenden Abbildung unterscheiden.
    Abbildung 1. Im Dashboard 'Network Packet Capture' angezeigte erhöhte Speicherkapazität
    Die Abbildung zeigt die Registerkarte 'Dashboard' in der Network Packet Capture-Schnittstelle. Im Feld "Speicherinformationen" wird die kombinierte interne und externe Speicherkapazität angezeigt.