Ajout de stockage à votre dispositif IBM QRadar Network Packet Capture

Nouveautés de la version 7.4.1

Procédez comme suit pour ajouter des périphériques DAS (Direct-Attached Storage) à votre dispositif IBM® QRadar® Network Packet Capture .

  1. Effectuez une sauvegarde de la configuration de votre dispositif de capture de paquet.
  2. Connectez les périphériques DAS.
  3. Réinstallez le logiciel QRadar Network Packet Capture .

    Vous devez installer IBM QRadar Network Packet Capture 7.4.1 (Build 1110) ou version ultérieure.

  4. Restaurez la sauvegarde de la configuration.
  5. Vérifiez que l'augmentation du stockage apparaît comme prévu dans QRadar Network Packet Capture.

Si vous ne suivez pas cette procédure, vous risquez de perdre des données de configuration sur le dispositif ou il se peut que le dispositif ne puisse pas utiliser les nouveaux périphériques DAS.

Avertissement: Lorsque vous réinstallez le logiciel, la grappe de stockage existante est détruite et toutes les données de capture de paquet sont perdues. Les données de capture de paquet ne sont pas incluses dans la sauvegarde de la configuration et ne peuvent pas être restaurées.

Procédure

  1. Effectuez une sauvegarde des fichiers de configuration pour le dispositif.
    1. Connectez-vous au dispositif QRadar Network Packet Capture .
    2. Cliquez sur ADMIN.
    3. Cliquez sur Sauvegarder.
      Un fichier .json incluant toutes les modifications de configuration personnalisée apportées au système est créé. Il est téléchargé automatiquement sur votre ordinateur local.
  2. Connectez les périphériques DAS au serveur.
    L'image suivante montre un dispositif QRadar Network Packet Capture-C 40 Go avec trois périphériques DAS connectés.
    Image montrant les panneaux arrière du dispositif QRadar Network Packet Capture-C avec trois périphériques DAS connectés.
    L'image suivante montre un dispositif QRadar Network Packet Capture 10 Go avec huit périphériques DAS connectés. Les câbles bleus sont requis pour brancher les périphériques. Les câbles rouges permettent une redondance du câblage et sont donc facultatifs.
    L'image montre un dispositif QRadar Network Packet Capture de 10 Go avec huit périphériques DAS connectés.
  3. Installez le logiciel QRadar Network Packet Capture .
    Pour plus d'informations, voir Installation d' QRadar Network Packet Capture sur du matériel IBM.

    Le processus d'installation inclut automatiquement le stockage DAS lorsqu'il génère la nouvelle grappe de stockage RAID-5.

  4. Restaurez la configuration à partir du fichier de sauvegarde.
    1. Connectez-vous au dispositif QRadar Network Packet Capture .
    2. Cliquez sur ADMIN.
    3. Cliquez sur Restaurer et sélectionnez le fichier de sauvegarde de la configuration.
  5. Connectez-vous au dispositif et vérifiez que la capacité de stockage augmentée est affichée.
    La capacité de stockage totale dépend du nombre de périphériques DAS qui sont connectés. La capacité de stockage dans votre déploiement peut être différente de la valeur affichée dans l'image ci-dessous.
    Figure 1. Capacité de stockage augmentée affichée dans le tableau de bord de Network Packet Capture
    L'image montre l'onglet Tableau de bord dans l'interface Network Packet Capture. La boîte d'informations de stockage affiche la capacité de stockage interne et externe combinée.