災害復旧ダッシュボード

ディザスタリカバリダッシュボードでは、フェイルオーバーまたはフェイルバック操作を開始する前に、 QRadar® Data Synchronization 環境の準備状況をひと目で確認できます。

概要

このダッシュボードは、災害復旧作業を成功させるために必要な重要なシステムチェックの検証を自動化し、ユーザーがフェイルオーバーまたはフェイルバック操作を実行する前に、潜在的な問題を特定できるよう支援します。 ダッシュボードを利用すれば、複数の設定や依存関係を手作業で確認する代わりに、環境の現在の健全性を把握することができます。

目的

災害復旧ダッシュボードは、環境がフェイルオーバーまたはフェイルバックの操作に対応できる状態にあることを確認するのに役立ちます。 ダッシュボードは、必要な事前チェックを実行し、システムの健全性状態を明確に把握できるようにします。

ダッシュボードでは、個々のタイルに各災害復旧チェックのステータスが表示されます。 各タイルは特定の検証項目を表しており、チェックの結果が「 成功 」、「 警告 」、または「 失敗」 のいずれであるかが表示されます。

前提条件

ディザスタリカバリダッシュボードは、以下のアプリケーションで利用可能です：
  • QRadar 7.6.0 そしてその後
  • データ同期アプリ「 4.0.0 」以降

コンソールのペアリングが完了すると、ダッシュボードにアクセスできるようになります。 「データ同期」アプリ（ 4.0.0 ）にアップグレードした後、以前に旧バージョンの「データ同期」アプリとペアリングしていた場合は、コンソールを再度ペアリングする必要があります。 この操作により、ダッシュボードが正しく機能するようになります。

災害復旧の確認

災害復旧ダッシュボードでは、以下のチェックが行われます：
QRadar バージョンの互換性チェック
メインサイトと宛先サイトで実行されている QRadar のバージョンが、災害復旧作業において互換性があることを確認します。
メインサイトおよび宛先サイトの構成チェック
1対1のマッピング、コンソール専用またはハイブリッド構成など、メインサイトおよび宛先サイトに必要な構成を確認し、 QRadar とデータ同期アプリの設定間の一貫性を確保します。
メインサイトおよび宛先サイトの可用性確認
メインサイトおよび宛先サイトのアクセシビリティと可用性を確認します。
メインサイトと宛先サイトのホスト間の接続状況
デプロイメントのトポロジーを表示し、ホストのペアリング状態、接続状況、およびペアリング済みおよび未ペアリングのホストの準備状況を検証します。
API接続の確認
メインサイトと宛先サイト間のAPI通信を検証します。
アプリケーションのデプロイに関するロケーションチェック
必要なアプリケーションが、 QRadar コンソール上にデプロイされており、アプリホスト上にはデプロイされていないことを確認します。
高可用性構成の確認
フェイルオーバーまたはフェイルバック操作を実行する前に、復旧先サイトに高可用性構成が存在しないことを確認します。
バックアップの検証チェック
復元に必要な有効なバックアップが確実に利用可能であることを保証します。

ステータスの確認とトラブルシューティング

すべての災害復旧チェックの実行が完了すると、各チェックタイルには以下のステータスが表示されます：
成功
検証は正常に完了しました。特に必要な操作はありません。
警告
このチェックには注意が必要ですが、フェイルオーバーやフェイルバックの操作を妨げることはありません。
失敗
このチェックにより、作業を進める前に解決しなければならない問題が特定されます。

チェックに失敗した場合や警告が表示された場合、ダッシュボードには関連する問題の詳細とトラブルシューティングの手順が表示されます。 ユーザーは、災害復旧作業を開始する前に、推奨される対処方法を確認し、問題を解決することができます。

「ホスト接続性チェック」では、ステータスや問題に基づいたフィルタ機能を提供しており、ユーザーは特定の懸念事項を素早く特定することができます。 適用されたフィルターは、視認性を高め、トラブルシューティングを迅速化するため、グラフィカルビューとテーブルビューの両方に反映されます。 「ホストの接続性チェック」では、特定された問題の一覧も表示されます。 ユーザーは問題を選択することで、その問題の解決に向けたトラブルシューティングの手順や推奨される対処法を確認できます

更新時の動作と動作状態

ダッシュボードを更新すると、すべての災害復旧チェックを再度実行し、環境の状態を取得できます。

更新処理が開始されると：
  • ステータスパネルには、現在ディザスタリカバリのチェックが実行中であることをユーザーに知らせるメッセージが表示されます。
  • ステータスパネルには、すべてのチェックが完了するまで、ユーザーはそれ以上の操作を開始する前に待機する必要があることが示されています。
  • 災害復旧のチェックが実行されている間は、「 リフレッシュ 」、 「アクティブ化（宛先サイト） 」、「 メインサイトへのフェイルバック 」の各ボタンは使用できません。 この予防措置により、複数の更新操作がトリガーされたり、検証結果が不完全な状態で災害復旧操作が開始されたりするのを防ぎます。
  • すべての災害復旧チェックが完了した後：
    • ステータスパネルには、チェックの実行状況が反映されます。
    • 「 更新 」、 「宛先サイトの有効化 」、および 「メインサイトへのフェイルバック」 の各ボタンは、環境の健全性ステータスに応じて有効になります。
    • 「 最終更新日時 」の項目は、チェックの実行時刻を反映するように更新されます。
    • 更新されたチェック結果は、個々の災害復旧チェックタイルに表示されます。

フェイルオーバーおよびフェイルバック操作

フェイルオーバーまたはフェイルバック操作を行うには、以下の手順を事前に完了しておく必要があります：
ディザスタリカバリダッシュボードを使用すると、ダッシュボードから直接フェイルオーバーまたはフェイルバック操作を開始することができます。 以下の2つのオプションが利用可能です：
リンク先サイトを有効にする
フェイルオーバー操作を開始します
メインサイトへのフェイルバック
フェイルバック操作を開始します

災害復旧チェックのいずれかが 「失敗 」状態の場合、正常でない環境での災害復旧操作が開始されるのを防ぐため、対応するアクションボタンは使用不可になります。

チェックに失敗したにもかかわらず、ユーザーがフェイルオーバーまたはフェイルバック操作を実行する必要がある場合は、メニューから「 宛先サイトの有効化／メインサイトへのフェイルバック」 リンクを選択してください。 ただし、フェイルオーバーまたはフェイルバックの操作を進める前に、チェックに失敗した項目を確認し、解決する必要があります。

フェイルオーバーまたはフェイルバックの処理中、ステータスパネルには現在の処理の進捗状況が次のように表示されます
フェイルオーバー
フェイルオーバーが進行中の場合、アクティベーションも進行中です
フェイルバック (failback)
  • Arielの同期が進行中の場合、メインサイトへのArielデータの同期が行われています。 転送されるデータの量によっては、同期処理に多少時間がかかる場合があります。 しばらくしてから、もう一度状況を確認してください。
  • コンソール専用およびハイブリッドワークフローの場合 ：Arielの同期が完了し、復元が進行中の状態では、メインサイトへのArielデータの同期は正常に完了しています。 現在、メインサイトの復旧作業が進められており、完了までにはしばらく時間がかかる可能性があります。 しばらくしてから、もう一度状況を確認してください。
  • コンソール専用およびハイブリッドワークフローの場合 ：フェイルバックが完了すると、フェイルバック処理は正常に完了したことになります。 メインサイトから再有効化を行い、その後、デプロイメントを実行してください。 再有効化がまだ保留中の間、ペアリングに関連する問題が発生する場合があります。 再起動後は、システム全体の正常性を確認する前に、同期とペアリングが安定するまで十分な時間を確保してください。
注： メインサイトの再有効化は、メインサイトから行います。

メインサイトの利用不能時の対応

メインサイトにアクセスできない場合は：

  • フェイルオーバー前の事前チェックでは、災害発生時には利用不能となることが想定されているため、メインサイトに関連するチェックはスキップされ、 「警告」 として表示されます。
  • フェイルバック前の事前チェックでは、メインサイトへのフェイルバックを行うにはメインサイトが利用可能である必要があるため、メインサイトに関連するチェックは「 失敗 」と表示されます。