Im Gerät installierte Systeme

Wenn Sie ein QRadar System mit der Appliance-Installationsmethode installieren, erstellt und manipuliert der Installationsprozess die Partitionen auf der Festplatte in einem bestimmten Format, während das Red Hat® Betriebssystem installiert wird.

Das spezielle Format wird verwendet, um das System auf die Werkseinstellungen zurücksetzen zu können, ohne dass ein ISO (Neuinstallation) erforderlich ist. Wenn der Logical Volume Manager (LVM) oder die Festplattenkonfiguration nach der Installation einer Appliance geändert wird, kann es vorkommen, dass der Prozess der Neuinstallation das System nicht auf die ursprünglichen Werkseinstellungen zurücksetzt.

Die Verfahren zur Erweiterung des Speichers auf einem System mit Hilfe der LVM-Funktion sind wie folgt:

Anwendung der LVM-Unterstützung auf in der Appliance installierte Systeme

LVM-Unterstützung ist auf jedem System verfügbar, das mit der Appliance-Installationsmethode mit der QRadar 7.5.0 UP14 ISO installiert wird. LVM-Unterstützung ist nicht automatisch für bestehende Systeme verfügbar, die mit einer früheren Version als 7.5.0 UP14 installiert sind, selbst wenn der QRadar 7.5.0 UP14 Patch angewendet wird. Um die LVM-Unterstützung auf einem bestehenden System zu aktivieren, muss das ISO für die Neuinstallation auf der Wiederherstellungspartition ersetzt werden.

Weitere Informationen zum Ersetzen des ISO-Images zur werkseitigen Neuinstallation auf der Wiederherstellungspartition finden Sie unter QRadar® : So aktualisieren Sie das Image zur werkseitigen Neuinstallation von der Wiederherstellungspartition.

Szenarien mit installierten Geräten

Wenn Sie ein QRadar System mit der Appliance-Installationsmethode installieren, sind die folgenden zwei Szenarien möglich.

Szenario mit einer einzigen Festplatte: Wenn ein System während der Installation nur eine Festplatte zur Verfügung hat, erstellt der Prozess alle erforderlichen Partitionen auf dieser Festplatte gemäß den Partitionsrichtlinien IBM® QRadar. Der verbleibende Platz wird je nach Appliance-Typ für den Speicher und die transienten logischen Volumes verwendet.

Szenario mit mehreren Festplatten: Wenn ein System während der Installation mehrere Festplatten zur Verfügung hat, werden die ersten beiden Festplatten für die Installation von QRadar verwendet und die restlichen Festplatten gelöscht. Der Prozess erstellt alle erforderlichen Partitionen mit Ausnahme der logischen Volumes "Store" und "Transient" auf der ersten Festplatte, wobei der gesamte verbleibende Platz dem logischen Root-Volume hinzugefügt wird. Die zweite Festplatte ist eine Platte mit einer einzigen Partition, die je nach Appliance-Typ in Speicher- und transiente logische Volumes unterteilt ist.

Auf dem Gerät installierte Funktionen

Die folgenden Funktionen sind für Systeme mit Geräteinstallation verfügbar:

Werkseitige Neuinstallation: Mit der Funktion zur werkseitigen Neuinstallation können Sie die Appliance mit der ursprünglichen ISO-Datei, in der sie erstellt wurde, neu installieren. Es installiert QRadar neu und setzt die Appliance in ihren ursprünglichen Zustand zurück, wenn die LVM- oder Festplattenkonfiguration nicht geändert wird.
Warnung: : Wenn Änderungen an der LVM- und Festplattenkonfiguration vorgenommen werden, können Sie die Option "Beibehalten" bei der Neuinstallation ab Werk nicht verwenden. Wenn die LVM- oder Festplattenkonfiguration geändert wurde, ist es ratsam, alle LVM- und Festplattenänderungen rückgängig zu machen, bevor Sie eine Neuinstallation abschließen.

Hochverfügbarkeit: Für die Hochverfügbarkeitsfunktion auf Systemen, die auf einer Appliance installiert sind, muss der sekundäre Host über mindestens den gleichen Speicherplatz im logischen Speichervolumen verfügen wie der primäre Host. Der HA-Wiederherstellungsprozess beinhaltet eine Neuinstallation ab Werk und funktioniert daher ordnungsgemäß, wenn das LVM oder die Festplattenkonfiguration nicht geändert wird.
Warnung: Eine Änderung der Konfiguration kann dazu führen, dass eine HA-Wiederherstellung des Systems nicht mehr möglich ist.