IBM ハードウェア上の QRadar Network Packet Capture のアップグレード
IBM® QRadar Network Packet Captureをアップグレードすると、 QRadar Network Packet Capture ソフトウェアと Red Hat® Enterprise Linux® オペレーティング・システムの両方がアップグレードされます。 構成ファイルとパケット・キャプチャー・ファイルは変更されません。
始める前に
- QRadar Network Packet Capture アプライアンスに管理者としてログインします。
- IBM提供の QRadar Network Packet Capture アプライアンスを使用している。
- .iso ファイルをマウントするために使用するコンピューターは、アップグレードするアプライアンスと同じネットワーク上になければなりません。
ネットワーク間のネットワークおよびインターネットの待ち時間が原因で、アップグレードが失敗する可能性があります。
- USB フラッシュ・ドライブを使用してアップグレードする場合は、VGA 接続を使用してキーボードとモニターを接続していること。
スタック構成またはグループ化構成の QRadar Network Packet Capture アプライアンスがデプロイメントに含まれている場合は、アップグレードする前に以下のタスクを実行します。
- トラフィック・キャプチャが停止していることを確認します。
詳しくは、パケット・キャプチャの開始または停止を参照してください。
- アプライアンスをグループまたはスタックから削除します。
すべてのアプライアンスを同じバージョンにアップグレードした後、グループまたはスタックを再作成できます。 各アプライアンスを個別にアップグレードしてから、スタックとグループの構成を再構築することにより、アップグレードプロセス中にパケットキャプチャデータが保持されます。
詳しくは、 スタック・アプライアンス および グループ化されたアプライアンスを参照してください。