メインサイトコンソールから宛先サイトコンソールへのデプロイ制御の切り替え

宛先サイトを有効化すると、メインサイトではArielデータ同期およびすべてのArielコピープロファイルが無効化されますが、サービスは抑制されません。

始める前に

QRadar ハイブリッド設定に記載されている前提条件タスクを、データ同期アプリを使用して完了してください。

フェイルオーバー操作を開始する前に、ディザスタリカバリダッシュボードを開き、必要なすべてのヘルスチェックを確認して、システムの準備状況を確認してください。フェイルオーバー操作を進める前に、チェックに失敗した項目をすべて解決してください

メインサイトでバックアップが生成されると、システムはそのバックアップを宛先サイトに転送します。バックアップと復元画面を開き、転送されたバックアップが表示されているか確認してください。転送されたバックアップが表示されない場合は、バックアップと復元画面を更新してください。

以下のシナリオでは、デプロイメント制御をメインサイトコンソールから宛先サイトコンソールに切り替えることができます。

重要:

データ同期アプリのハイブリッド構成は、以下のシナリオにおけるフェイルオーバーおよびフェイルバックをサポートします。
- コンソールが利用できないが、他のデプロイメントホストが稼働している状態での実際の災害復旧。
- 災害復旧プロセス中にメインサイトが引き続き利用可能な状態にある災害復旧演習。
フェイルオーバー中、ペアリングされていない管理対象ホストはメインサイトから宛先サイトへ戻されます。
フェイルオーバー操作中に管理対象ホストが何らかの理由でダウンした場合、アクティベーション時に宛先サイトで予期しない動作が発生する可能性があります。この問題を解決するには、 IBM サポートにお問い合わせください。この問題は、データ同期アプリの今後のリリースで解決されます。
メインサイトと宛先サイトの両方のバックアップは、別の場所にバックアップする必要があります。保持ポリシーその他の理由により削除された場合、代替の保存場所がバックアップ復元のソースとして機能すべきである。
両サイトのアプリケーションのボリュームバックアップは、代替の場所に保存する必要があります。フェイルオーバー時、メインサイトが利用不可でアプリケーションがメインサイトのApp-Hostにインストールされている場合、フェイルオーバー後にメインサイト上のデータ同期アプリケーションの状態を復元するためにボリュームバックアップが使用されます。

注:

コンソールにインストールされたアプリケーションは、フェイルオーバーおよびフェイルバック操作中のみサポートされます。

アプリケーションがApp Hostにインストールされている場合、かつメインサイトが利用可能な状態では、フェイルオーバーを実行できません。

メインサイトが利用不可の場合、アプリケーションがメインサイトのApp Hostにインストールされている場合、フェイルオーバーがサポートされます。ただし、ドキュメントに記載されているとおり、フェイルオーバー後に手動での安定化処理が必要になる場合があります。

フェイルオーバーを行う前に、ペアリング設定の実施以降に「 Business Rules 」（ホストグループのマッピング）に加えられた変更は、フェイルオーバー操作に影響を与える可能性があります。

フェイルオーバー前に、宛先サイトのコンソールまたはペアリングされたMHから高可用性（HA）を削除する必要があります。

ハイブリッド設定では、アプリケーションの復元を手動で実行する必要があります。アプリケーションの復元を実行するには、フェイルオーバーおよびフェイルバック時に以下の手順に従う必要があります。

アプリの音量バックアップは、毎日のスケジュールに従って自動的に転送されています。ただし、最新のボリュームバックアップを取ることをお勧めします。

メインサイトコンソールからアプリのボリュームバックアップを取得するには：
- コンソール上で動作するアプリ
  1. メインサイトコンソールからアプリボリュームのデータをバックアップするには、「アプリデータのバックアップと復元」を参照してください。
  2. 次のコマンドを宛先サイトコンソールで実行し、アプリボリュームのバックアップを宛先サイトコンソールからメインサイトコンソールに転送します。
```
systemctl start app_sync
```
  3. 転送先サイトのコンソールディレクトリ（/store/app_sync/backups）で転送を確認してください。転送が失敗した場合や問題がある場合は、メインサイトのコンソール（/store/apps/backup）ディレクトリからアプリボリュームのバックアップを転送先サイトのコンソール（/store/app_sync/backups）ディレクトリにコピーしてください。
- AppHost で動作するアプリ
  1. インストール済みのアプリをすべてメインサイトコンソールに移動する。
  2. メインサイトコンソールからアプリボリュームのデータをバックアップするには、「アプリデータのバックアップと復元」を参照してください。
  3. メインサイトコンソールで次のコマンドを実行し、アプリボリュームのバックアップをメインサイトコンソールからメインサイトコンソールに転送します。
```
systemctl start app_sync
```
  4. 転送先サイトのコンソールディレクトリ（/store/app_sync/backups）で転送を確認してください。転送が失敗した場合や問題がある場合は、メインサイトのコンソール（/store/apps/backup）ディレクトリからアプリボリュームのバックアップを転送先サイトのコンソール（/store/app_sync/backups）ディレクトリにコピーしてください。
宛先サイトのコンソールからアプリボリュームのバックアップを取得するには（コンソール上で実行されるアプリの場合）：
1. 宛先サイトのコンソールからアプリボリュームのデータをバックアップするには、「アプリデータのバックアップと復元」を参照してください。
2. 転送アプリの音量バックアップデータを、宛先サイトコンソール（/store/app_sync/backups）からメインサイトコンソール（/store/app_sync/backups）のディレクトリへ転送する。

手順

QRadar コンソールで、「管理」＞「データ同期アプリ」をクリックします。
フェイルオーバー操作は、次の2つの方法で開始できます。
- ダッシュボードから「宛先サイトを有効にする」を選択すると、フェイルオーバー操作を開始できます。
- 左側のスライドアウトメニューを開き、「宛先サイトをアクティブ化」を選択すると、フェイルオーバーを開始できます。このオプションは、チェックに失敗したにもかかわらず、フェイルオーバー操作を実行する必要がある場合に使用できます。ただし、まずはチェックに失敗した項目を確認し、解決する必要があります。
「有効化」をクリックし、有効化を確認してください。

ヒント：復元プロセスは、メインサイトから宛先サイトへ転送される直前のバックアップから、宛先サイトで開始されます。
復元が完了したら、管理タブに移動し、「完全構成のデプロイ」をクリックしてください。初回デプロイ時に、ペアリングされたマネージドホストでタイムアウトが発生する可能性があります。これは予期された動作です。
最初のデプロイの試行が完了するかタイムアウトした後、再度「完全な構成をデプロイ」をクリックしてください。
フェイルオーバー開始時にメインサイトが利用可能な場合、メインサイトの管理タブに移動し、メインサイトに変更をデプロイしてください。

次に実行するタスク

フェイルオーバー後、ペアリングされた管理対象ホストのいずれかが「不明」の状態になっている場合は、 [管理 ] > [システムおよびライセンス管理 ]> [管理対象ホストの選択 ] > [アクション]> [システムの再起動] の順に選択してください。
フェイルオーバー処理が完了した後、両サイトのホスト間のペアリング接続が解除された場合、ホストはまずペアリングを解除し、その後再度ペアリングする必要があります。ホストのペアリングを解除するには、「ホストのペアリング解除」を参照してください。ホストをペアリングするには、「管理対象ホストのペアリング」を参照してください。
目的のコンソールでメインサイトのアプリを復元するには、次の手順を実行します:
1. 目的地のサイトにいるユーザーが、メインサイトで利用可能であったが目的地のサイトからはアクセスできないアプリケーションにアクセスする必要がある場合、目的地のコンソールサイト → IBM QRadar Hub （旧称： IBM QRadar Assistant）→ Applications → Installed Extensions セクションを使用して再インストールする必要があります。
2. 復元操作を実行する前に、対象サイトコンソール上の既存アプリのボリュームデータをバックアップしてください。
  - 宛先サイトのコンソールで、正しいアプリのボリュームバックアップが利用可能であることを確認してください。転送されたアプリのボリュームバックアップを復元するには、アプリのボリュームバックアップデータをから /store/app_sync/backups にコピーします /store/apps/backup。
  - 必要なアプリと、サイズが小さいアプリのみを復元してください。より多くのアプリケーションを復旧先サイトで復元する場合、またはDRサイトでアプリケーションをより長期間保持する場合：
    1. 対象サイトのコンソールからアプリを AppHost に移行する。
    2. 復元手順に進んでください。
  - アプリのボリュームデータを復元するには、「アプリデータのバックアップと復元」を参照してください。アプリボリュームのバックアップを復元する際の標準的な手法は、UUIDを使用することです。
  - 宛先サイトのコンソールでデータ同期アプリのボリュームを復元しないでください。データ同期アプリは、自身の状態を維持し、メインサイトをアクティブ化するフェイルバック操作を実行するために必要です。
  - 復元完了後、またはフェイルオーバー／フェイルバック操作後にエラー状態のアプリケーションが検出された場合、ユーティリティ（/opt/qradar/support/qappmanager） qappmanager を使用してアプリケーションを再起動してください。
ハイブリッド構成では、フェイルオーバーおよびフェイルバック時に、ライセンスキー情報のみが復元されます。管理対象ホストは、ライセンスキー内で定義された対応する nonConsoleEventLimit または flowLimit パラメータを保持します。ライセンスプールの割り当てを手動で再構成する必要があります。手順は次のとおりです：コンソール管理 -> システムおよびライセンス管理 - > 表示変更ドロップダウン：ライセンス -> ライセンスプール管理