アプライアンス・インストール・システム

アプライアンスインストール方式を使用して QRadar システムをインストールする場合、インストールプロセスは、 Red Hat® オペレーティングシステムをインストールしながら、ハードディスク上のパーティションを作成し、特定のフォーマットに操作します。

このフォーマットは、ISO（工場出荷時の再インストール）を必要とせずにシステムを工場出荷時の設定に戻す機能を持たせるために使用される。アプライアンスのインストール後に論理ボリュームマネージャー（LVM）またはハードディスク構成が変更された場合、工場出荷時の再インストールプロセスではシステムを元の工場出荷時の設定に戻せないことがあります。

LVM機能を使ってシステムのストレージを拡張する手順は以下の通り：

アプライアンス・インストール・システムへのLVMサポートの適用

LVM サポートは、 QRadar 7.5.0 UP14 ISO でアプライアンスインストール方法を使用してインストールされたシステムで利用可能です。 QRadar 7.5.0 UP14 パッチを適用した場合でも、 7.5.0 UP14 より前のバージョンでインストールされた既存システムでは、LVM サポートは自動的には利用できません。既存のシステムでLVMサポート機能を有効にするには、工場出荷時の再インストールISOを回復パーティションに置き換える必要があります。

リカバリーパーティション上の工場出荷時再インストール ISO の置き換えの詳細については、 QRadar® : リカバリーパーティションから工場出荷時再インストールイメージをアップグレードする方法を参照してください。

アプライアンス設置シナリオ

アプライアンスインストールを使用して QRadar システムをインストールする場合、以下の 2 つのシナリオが利用可能です。

シングル・ハードディスク・シナリオ: システムのインストール時に使用可能なハードディスクが1つだけの場合、 IBM® QRadar パーティションガイドラインに従って、そのハードディスクドライブに必要なパーティションをすべて作成します。残りのスペースは、アプライアンスのタイプに応じて、ストアと一時的な論理ボリュームに使用されます。

複数ハードドライブ・シナリオ: インストール中にシステムに複数のハードディスクが使用可能な場合、最初の2つのハードディスクが QRadar のインストールに使用され、残りのハードディスクは消去されます。このプロセスは、ストアと一時的な論理ボリュームを除く必要なすべてのパーティションを最初のハードディスクに作成し、残りのスペースはすべてルート論理ボリュームに追加されます。 2番目のハードディスクは、アプライアンスのタイプに応じて、ストアと一時的な論理ボリュームに分割されるシングル・パーティション・ディスクである。

アプライアンス・インストール機能

アプライアンス・インストール・システムでは、以下の機能が利用可能です：

工場での再インストール: 工場出荷時の再インストール機能は、アプライアンスを作成時のISOで再インストールする機能です。 LVMまたはハードディスク構成が変更されていない場合、 QRadar を再インストールし、アプライアンスを元の状態にリセットします。
警告: ：LVM およびハードディスク構成が変更された場合、工場出荷時の再インストール時に保持オプションを使用することはできません。 LVMまたはハードディスク構成が変更されている場合は、工場出荷時の再インストールを完了する前に、すべてのLVMおよびハードディスクの変更を元に戻すことをお勧めします。

高可用性: アプライアンスがインストールされたシステムの高可用性機能では、セカンダリホストがプライマリホストと少なくとも同じ容量のストア論理ボリュームを持つ必要があります。 HA復旧リストアプロセスは工場出荷時の再インストールを含むため、LVMまたはハードディスク構成が変更されていない場合、正しく機能します。
警告設定を変更すると、システムのHA復旧リストアが実行できなくなる可能性があります。