Sincronización de la configuración desde el sitio principal al sitio de destino
Hay muchos elementos de configuración cuya sincronización se mantiene entre el sitio principal y el sitio de destino. ElIBM®QRadar® Data Synchronization La aplicación utiliza una funcionalidad de configuración limitada para restaurar los elementos de configuración cuando ejecuta una restauración de configuración.
Acerca de esta tarea
Los siguientes elementos se pueden restaurar en el despliegue del sitio de destino desde el sitio principal:
- Exclusiones de identidad de activos
- Propiedades de suceso y de flujo personalizadas
- Reglas personalizadas
- Propiedades personalizadas
- Tipos de origen de registro personalizados
- QID personalizados
- Correlaciones de sucesos personalizados
- Dominios y multitenencia
- Datos de FGroup
- Orígenes de flujo
- Destinos de reenvío
- Búsquedas y reglas históricas
- Extensiones de origen de registro
- Orígenes de registro
- Jerarquía de red
- Datos de ofuscación
- Datos de referencia
- Conjuntos de referencia
- Plantillas de informe
- Valores de retención
- Reglas de direccionamiento
- Búsquedas guardadas
- Valores del sistema
- Configuración de usuarios
Importante: No ejecute una restauración de configuración desde elQRadar Copia de seguridad y recuperación ventana en la pestaña Administrador para sincronizar su sitio principal con el sitio de destino. Todas las restauraciones de configuración deben ejecutarse desde la aplicación de sincronización de datos porque el contenido difiere delQRadar Copia de seguridad y recuperación ventana.
La sincronización de la configuración está disponible después de que todos los hosts administrados conQRadar Coleccionista de eventos o flujo Q Los componentes están emparejados.
Procedimiento
- En el sitio de destino, haga clic en el icono del menú
.