QRadar SOAR Plug-in アプリケーション・データベースのバックアップ

この手順を使用して、 QRadar® SOAR プラグイン 4.1 データベースのバックアップを作成します。 必要に応じて、このデータベース・バックアップを使用して、 QRadar SOAR プラグイン 5.0へのアップグレード後に前のバージョンにロールバックすることができます。

始める前に

データベースをバックアップする前に、API を使用して QRadar SOAR プラグイン を停止する必要があります。 以下の例は、バージョン 10.0 API を使用する curl コマンドを示しています。
curl -s -X POST -u <USER> -H 'Version: 19.0' -H 'Accept: application/json'
'https://<QRADAR_IP_ADDRESS/api/gui_app_framework/applications/<QRADAR_PLUGIN_APPLICATION_ID>?status=STOPPED'

Interactive API for Developersの使用について詳しくは、 IBM Docsの REST API 資料 を参照してください。

手順

  1. /store/docker/volumes/qapp-<your app-id> ディレクトリーを開きます。
  2. resilient.db ファイルのコピーを作成します。
  3. API を使用して QRadar SOAR プラグイン アプリを再始動します。
    以下の例は、バージョン 10.0 API を使用する curl コマンドを示しています。
    curl -s -X POST -u <USER> -H 'Version: 19.0' -H 'Accept: application/json' 'https://<QRADAR_IP_ADDRESS/api/gui_app_framework/applications/<QRADAR_PLUGIN_APPLICATION_ID>?status=RUNNING'