グループ設定の詳細を復元する

以下の表は、復元構成と各カテゴリに含まれる項目を一覧表示したものです。

注：各構成に含まれる内容は、記載されている内容に限定されません。

表 1. グループ設定の詳細を復元する
構成のリストア	含まれるコンテンツ
カスタム・ルール構成	ルールリファレンス・セットリファレンス・データ保存済み検索宛先転送ルーティング・ルールカスタム・プロパティーヒストリカル検索ヒストリカル・ルール保存バケット構成
デプロイメント構成	すべてのコンテンツ注：このオプションを選択する場合は、他のすべての設定オプションも選択することをお勧めします。
ユーザー構成	ユーザーユーザー・ロールセキュリティー・プロファイル許可サービスダッシュボードユーザー設定ユーザーのクイック検索
レポート・テンプレート	レポート・テンプレート注：レポートテンプレートには、生成されたレポートの内容は含まれません。
システム設定	システム設定アセット・プロファイラー構成
アセット	アセット・モデル注：アセットが選択されると、デプロイメント構成グループが自動的に選択されます。
オフェンス	オフェンス・データオフェンスの関連付け (QID リンク、ルール・リンク、アセット・リンクなど) オフェンスの検索「Offenses 」が選択されると、「Deployment Configuration」グループが自動的に選択されます。重要：別のシステムに復元する場合、一部のオプションのみが復元され、規則は復元されるが関連する違反は復元されない。例えば、違反なしでデプロイ構成を復元する場合。新しいシステムまたは再構築されたシステムに復元する場合、バックアップ作成元のシステムの独自プロパティにインデックス登録された違反を作成するルールが存在した場合は、違反タイプ（違反インデックスフィールド）が正しく復元されるよう、違反を復元してください。これを行わない場合、カスタムプロパティにインデックスされた違反を作成するルールを編集し、それらを再度正しいプロパティに再リンクする必要があります。以下のデフォルトの正規化フィールドは影響を受けません。送信元 IP 宛先 IP QID ユーザー名送信元 MAC 宛先 MAC デバイスホスト名送信元ポート宛先ポート送信元 IPv6 宛先 IPv6 送信元 ASN 宛先 ASN ルールアプリケーション ID 送信元アイデンティティー宛先アイデンティティー検索結果
インストール済みアプリケーションの構成	アプリケーションの構成インストール済みアプリケーションの設定にはアプリデータは含まれません。

重要: データ同期アプリまたは v3.2.2 それ以降のバージョンは、またはそれ以降の UP13QRadar® バージョンと併用する場合、コンソールのみの環境におけるアプリケーション復元機能をサポートします。インストール済みアプリケーション構成グループにリストされている項目は、コンソール専用環境において、Data Synchronization App 以降を v3.2.2 以降 UP13QRadar と併用して使用する場合に復元されます。これは、データ同期アプリの設定中にアプリ復元トグルが有効になっている場合にのみ発生します。