Cambiar el control de implementación de la consola del sitio principal a la consola del sitio de destino

Cuando se activa el sitio de destino, la sincronización de datos de Ariel y todos los perfiles de copia de Ariel se desactivan en el sitio principal, pero los servicios no se suprimen.

Antes de empezar

Complete las tareas previas descritas en QRadar Configuración híbrida mediante la aplicación Data Synchronization.

Antes de iniciar la operación de conmutación por error, abre el panel de control de recuperación ante desastres y comprueba el estado de preparación del sistema revisando todas las comprobaciones de estado necesarias. Resuelve cualquier comprobación fallida antes de continuar con la operación de conmutación por error

Después de generar una copia de seguridad en el sitio principal, el sistema transfiere dicha copia al sitio de destino. Abra la pantalla Copia de seguridad y recuperación para comprobar si la copia de seguridad transferida es visible. Si la copia de seguridad transferida no es visible, actualice la pantalla Copia de seguridad y recuperación.

En los siguientes casos, puede cambiar el control de implementación de la consola del sitio principal a la consola del sitio de destino.

Importante:
  • La configuración híbrida de la aplicación de sincronización de datos admite la conmutación por error y la conmutación por recuperación en los siguientes casos.
    • Una recuperación ante desastres real en la que la consola no está disponible, pero los demás hosts de implementación siguen funcionando.
    • Ejercicio de recuperación ante desastres en el que el sitio principal sigue estando disponible durante el proceso de recuperación ante desastres.
  • Durante la conmutación por error, los hosts gestionados no emparejados se envían de vuelta desde el sitio principal al sitio de destino.
  • Si algún host gestionado está inactivo durante la operación de conmutación por error debido a cualquier motivo, es posible que el sitio de destino muestre un comportamiento inesperado en el momento de la activación. Para resolver este problema, póngase en contacto con el servicio de asistencia de IBM. Este problema se resolverá en una futura versión de la aplicación Data Synchronization.
  • Las copias de seguridad tanto del sitio principal como del sitio de destino deben guardarse en una ubicación alternativa. Si se eliminan debido a una política de retención o cualquier otro motivo, la ubicación alternativa debería servir como fuente para restaurar las copias de seguridad.
  • Las copias de seguridad del volumen de aplicaciones de ambos sitios deben almacenarse en una ubicación alternativa. Durante la conmutación por error, si el sitio principal no está disponible y las aplicaciones están instaladas en el App-Host del sitio principal, se utiliza la copia de seguridad del volumen para recuperar el estado de la aplicación Data Synchronization en el sitio principal después de la conmutación por error.
Recuerda:

Las aplicaciones instaladas en la consola solo son compatibles durante las operaciones de conmutación por error y conmutación por recuperación.

La conmutación por error no se puede realizar cuando las aplicaciones están instaladas en el host de aplicaciones y el sitio principal está disponible.

Si el sitio principal no está disponible y las aplicaciones están instaladas en el App Host del sitio principal, se admite la conmutación por error. No obstante, es posible que sea necesario realizar algunos pasos de estabilización manuales tras la conmutación por error, tal y como se describe en la documentación.

Antes de la conmutación por error, cualquier cambio realizado en « Business Rules » (asignación de grupos de hosts) desde que se llevó a cabo la configuración de emparejamiento puede afectar a la operación de conmutación por error.

La alta disponibilidad (HA) debe eliminarse de la consola del sitio de destino o de cualquier MH emparejado antes de la conmutación por error.

La restauración de aplicaciones debe realizarse manualmente en la configuración híbrida. Para realizar la restauración de la aplicación, se deben seguir los siguientes pasos durante la conmutación por error y la conmutación por recuperación.

Las copias de seguridad del volumen de las aplicaciones se transfieren automáticamente según la programación diaria. Sin embargo, se recomienda realizar una copia de seguridad del volumen más reciente.

  1. Para realizar una copia de seguridad del volumen de la aplicación desde la consola principal del sitio:
    • Aplicaciones que se ejecutan en la consola
      1. Consulta la sección «Copia de seguridad y restauración de datos de aplicaciones» para realizar una copia de seguridad de los datos de un volumen de aplicación desde la consola principal del sitio.
      2. Transfiera la copia de seguridad del volumen de la aplicación desde la consola del sitio de destino a la consola del sitio principal ejecutando el siguiente comando en la consola del sitio de destino.
        systemctl start app_sync
      3. Verifique la transferencia en el directorio de la consola del sitio de destino (/store/app_sync/backups). Si la transferencia no se realiza correctamente o presenta problemas, copie la copia de seguridad del volumen de la aplicación desde el directorio de la consola del sitio principal (/store/apps/backup) al directorio de la consola del sitio de destino (/store/app_sync/backups).
    • Aplicaciones que se ejecutan en AppHost
      1. Mueva todas las aplicaciones instaladas a la consola principal del sitio.
      2. Consulta la sección «Copia de seguridad y restauración de datos de aplicaciones» para realizar una copia de seguridad de los datos de un volumen de aplicación desde la consola principal del sitio.
      3. Transfiera la copia de seguridad del volumen de la aplicación desde la consola del sitio principal a la consola del sitio principal ejecutando el siguiente comando en la consola del sitio principal.
        systemctl start app_sync
      4. Verifique la transferencia en el directorio de la consola del sitio de destino (/store/app_sync/backups). Si la transferencia no se realiza correctamente o presenta problemas, copie la copia de seguridad del volumen de la aplicación desde el directorio de la consola del sitio principal (/store/apps/backup) al directorio de la consola del sitio de destino (/store/app_sync/backups).
  2. Para realizar una copia de seguridad del volumen de una aplicación desde la consola del sitio de destino (aplicaciones que se ejecutan en la consola):
    1. Consulta la sección «Copia de seguridad y restauración de datos de aplicaciones» para realizar una copia de seguridad de los datos del volumen de la aplicación desde la consola del sitio de destino.
    2. Transfiera los datos de copia de seguridad del volumen de la aplicación desde la consola del sitio de destino (/store/app_sync/backups) al directorio de la consola del sitio principal (/store/app_sync/backups).

Procedimiento

  1. En la consola QRadar de destino, haga clic en Admin > Aplicación de sincronización de datos.
  2. Puedes iniciar la operación de conmutación por error de dos maneras:
    • Puedes seleccionar «Activar sitio de destino» en el panel de control para iniciar la operación de conmutación por error.
    • Puedes abrir el menú desplegable de la izquierda y seleccionar «Activar sitio de destino» para iniciar la conmutación por error. Esta opción puede utilizarse si los usuarios necesitan continuar con la operación de conmutación por error a pesar de que las comprobaciones hayan fallado. Sin embargo, primero debes revisar y resolver las comprobaciones que han fallado.
  3. Haga clic en Activar y, a continuación, confirme la activación.
    Consejo: El proceso de restauración comienza en el sitio de destino con la última copia de seguridad, que luego se transfiere desde el sitio principal al sitio de destino.
  4. Una vez completada la restauración en el sitio de destino, vaya a la pestaña Admin y haga clic en Implementar configuración completa. Durante la primera implementación, puede producirse un tiempo de espera en el host gestionado emparejado. Este comportamiento es el esperado.
  5. Una vez completado el primer intento de implementación o transcurrido el tiempo de espera, haga clic de nuevo en Implementar configuración completa.
  6. Si el sitio principal está disponible cuando se inicia la conmutación por error, vaya a la pestaña Admin del sitio principal e implemente los cambios en el sitio principal.

Qué hacer a continuación

  1. Tras la conmutación por error, si algún host gestionado emparejado se encuentra en un estado desconocido, ve a Admin > Gestión del sistema y de licencias > > Selecciona el host gestionado > Haz clic en Acciones > Reiniciar el sistema...
  2. Una vez completado el proceso de conmutación por error, si se elimina la conexión de emparejamiento entre los hosts de ambos sitios, primero se debe desemparejar los hosts y luego volver a emparejarlos. Para desvincular el dispositivo, consulta la sección «Desvincular dispositivos ». Para emparejar el servidor, consulta «Emparejamiento de servidores gestionados...».
  3. Para restaurar las aplicaciones del sitio principal en la consola de destino, siga estos pasos:
    1. Si un usuario del sitio de destino necesita acceder a una aplicación que estaba disponible en el sitio principal pero a la que no se puede acceder desde el sitio de destino, debe reinstalarla utilizando el sitio de la consola de destino -> IBM QRadar Hub (anteriormente conocido como IBM QRadar Assistant) -> Aplicaciones -> Sección Extensiones instaladas.
    2. Haga una copia de seguridad de los datos de volumen de las aplicaciones existentes en la consola del sitio de destino antes de continuar con las operaciones de restauración.
      • Asegúrese de que la copia de seguridad del volumen de aplicaciones correcta esté disponible en la consola del sitio de destino. Para restaurar las copias de seguridad del volumen de las aplicaciones transferidas, copie los datos de la copia de seguridad del volumen de la aplicación desde /store/app_sync/backups a /store/apps/backup.
      • Restaure solo las aplicaciones necesarias y las aplicaciones de menor tamaño. Para restaurar más aplicaciones en el sitio de destino o para mantener las aplicaciones en el sitio de recuperación ante desastres durante más tiempo:
        1. Migre las aplicaciones desde la consola del sitio de destino a AppHost.
        2. Proceda con el procedimiento de restauración.
      • Consulta «Copia de seguridad y restauración de datos de aplicaciones» para restaurar los datos de volumen de las aplicaciones. La práctica habitual es utilizar UUID al restaurar la copia de seguridad del volumen de las aplicaciones.
      • No restaure el volumen de la aplicación Data Synchronization en la consola del sitio de destino. La aplicación de sincronización de datos es necesaria para mantener su propio estado y ejecutar la operación de conmutación por recuperación con el fin de activar el sitio principal.
      • Si se encuentra alguna aplicación en estado de error después de completar la restauración o después de la operación de conmutación por error o conmutación por recuperación, reinicie las aplicaciones utilizando la qappmanager utilidad (/opt/qradar/support/qappmanager).
  4. En la configuración híbrida, durante la conmutación por error y la conmutación por recuperación, solo se restaura la información de la clave de licencia. El host gestionado conserva los parámetros flowLimit o nonConsoleEventLimit correspondientes que se definen en la clave de licencia. Debe reconfigurar manualmente las asignaciones del grupo de licencias mediante Consola de administración -> Gestión del sistema y licencias -> Cambiar menú desplegable: Licencias -> Gestión del grupo de licencias.