QRadar Network Insights お手持ちのハードウェアへのソフトウェアのインストール

IBM QRadar Network Insightsインストールする前に、アプライアンスにRed Hat Enterprise Linux(RHEL) オペレーティングシステムがインストールされている必要があります。

1. 統合管理モジュール (IMM) か Integrated Dell Remote Access Controller (iDRAC) を使用して ISO をアプライアンスのデバイスにマップするか、ISO が含まれるブート可能な USB ドライブを挿入します。
   ブート可能な USB フラッシュ・ドライブの作成方法については、以下を参照してください。

   • Microsoft Windows を使用したブート可能 USB フラッシュ・ドライブの作成
   • Apple Mac OS X システムでのブート可能 USB フラッシュ・ドライブの作成
   • Red Hat Linux 使用したブート可能 USB フラッシュ・ドライブの作成
2. アプライアンスにポータブル・ストレージ・デバイスを挿入し、アプライアンスを再始動します。
3. 開始メニューから次のいずれかのオプションを実行します。
   • ブート・オプションとして、ISO をマップしたデバイスか、USB ドライブを選択します。
   • Extensible Firmware Interface (EFI) をサポートするシステムにインストールするには、システムをレガシー・モードで始動する必要があります。
4. プロンプトが出されたら、root ユーザーとしてシステムにログインします。
5. インストール・ウィザードの手順に従ってインストールを実行します。
   1. 言語を英語 (米国) に設定します。
   2. 日付と時刻]をクリックし、配置の時刻を設定します。
   3. ソフトウェアの選択]をクリックし、[最小限のインストール]を選択します。
   4. インストール先をクリックし、I will configure partitioningオプションを選択します。
   5. リストからLVMを選択する。
   6. Addボタンをクリックしてパーティションのマウントポイントと容量を追加し、Doneをクリックします。
   7. ネットワークとホスト名]をクリックします。
   8. アプライアンス・ホスト名の完全修飾ドメイン名を入力します。
   9. リストでインターフェイスを選択し、スイッチをオンの位置に移動して、設定をクリックする。
   10. General（全般）タブで、「Automatically connect to this network when it is available（このネットワークが利用可能なときに自動的に接続する）」オプションを選択します。
   11. IPv4設定］または［IPv6設定］タブで、［方法］リストから［手動］を選択します。
   12. 追加をクリックする。
       • IPv4 デプロイメントの場合、「アドレス (Addresses)」フィールドにアプライアンスの IP アドレス、ネットマスク、およびゲートウェイを入力します。
       • IPv6 デプロイメントの場合、「アドレス (Addresses)」フィールドに IP アドレス、接頭部、およびゲートウェイを入力します。
   13. 2 台の DNS サーバーを追加します。
   14. Save > Done > Begin Installationの順にクリックします。
6. rootパスワードを設定し、Finish configurationをクリックする。
7. インストールが終了したら、/etc/selinux/configファイルを変更して SELinux を無効にし、アプライアンスを再起動します。

1. インストール.isoファイルをデバイスにコピーします。
2. 以下のコマンドを入力して、/media/cdromディレクトリを作成する：

   mkdir /media/cdrom

3. 以下のコマンドで.isoファイルをマウントする：

   mount -o loop <software_installation_file.iso> /media/cdrom

4. 次のコマンドを使用して、インストール・セットアップ・ウィザードを実行します。

   /media/cdrom/setup

   注意:インストールの一環として新しいカーネルがインストールされる場合があり、その場合はシステムの再起動が必要です。 システム再始動後に、ステップ 3 と 4 のコマンドを実行して、インストールを続行してください。
5. ソフトウェア・インストール・システム]ウィンドウで、[ソフトウェア・インストール]を選択します。
6. ソフトウェアアプライアンスの割り当て］ウィンドウで、［Network Insights］を選択します。
7. セットアップのタイプは、通常セットアップ（デフォルト）またはHAリカバリーセットアップを選択します。
8. 大陸とタイムゾーンを選択してください。

   デフォルトでは、インストール時に指定されたタイムゾーンが選択されるRed Hat Enterprise Linux

9. 管理インターフェイスの設定ウィンドウで、管理インターフェイスを選択します。
10. ネットワーク情報設定ウィンドウでは、ホスト名とIPアドレスが自動的に読み込まれます。

    固定IPアドレスを入力することも、割り当てられたIPアドレスを使用することもできます。

11. Root Password Setupウィンドウで、パスワードを設定する。

    これは、管理ホストをQRadar Consoleに追加するために使用するパスワードです。

12. Finishをクリックする。
13. インストール・ウィザードの指示に従って、インストールを完了します。

    このインストール・プロセスは、完了までに数分かかる場合があります。

14. 管理 QRadar Network Insights 対象ホストを に追加します QRadar：
    1. ログイン先 QRadar：
       https://IP_Address_QRadar

       デフォルト・ユーザー名は admin です。 パスワードは、root ユーザー・アカウントのパスワードです。

    2. Admin]タブの[System Configuration]セクションで、[System and License Management]をクリックします。
    3. 表示]リストで [システム] を選択します。
    4. Deployment Actionsメニューで、Add Hostをクリックします。
    5. 固定IPアドレスとルートパスワードを指定して、管理ホストの設定を行う。
    6. 追加をクリックする。
    7. Adminタブで、Advanced > Deploy Full Configurationをクリックします。
15. ライセンス・キーを適用します。
    1. Adminタブで、System Configuration をクリックします。
    2. システムとライセンス管理]アイコンをクリックします。
    3. 表示]リストから[ライセンス]を選択し、ライセンスキーをアップロードします。
    4. 未割り当てのライセンスを選択し、[Allocate System to License] をクリックします。
    5. ライセンスの一覧からライセンスを選択し、[Allocate License to System]をクリックします。

    ライセンスが必要なのはQRadar Network Insights管理ホストだけです。 コンソール QRadar にはライセンス QRadar Network Insights が不要です。