LVMサポート
論理ボリューム・マネージャ（LVM）は、 Linux® のディスク・ストレージ・スペースを管理するためのツールである。物理ストレージとファイル・システムの間に抽象化レイヤーを提供し、柔軟で動的なストレージ割り当てを可能にする。 LVMにより、管理者はダウンタイムなしにパーティションの管理、論理ボリュームの作成、ストレージ容量の拡張や削減を行うことができる。
前提条件
- 設置 QRadar の種類を特定するには、を参照してください インストールタイプの識別 QRadar。
- QRadar ソフトウェアをインストールしたシステムは、LVM手順を適用するために、少なくとも UP11 以降である必要があります。
- QRadar LVM手順を適用するには、インストール済みシステムが UP14 以上である必要があります。 詳細については、 アプライアンス搭載システムを参照してください
警告:
- QRadar システムで LVM 構成を変更すると、データ損失やデータ破損が発生する可能性があります。 LVMの手順を実行する前に、必ずシステムの完全なバックアップを実行してください。
- アプライアンスインストールされたシステムでLVMおよびハードディスク構成を変更すると、工場出荷状態への再インストール時にデータを保持する機能が失われます。
- 高可用性ペアの /store ディレクトリのストレージを拡張すると、完全同期がトリガーされる。 これは、 /store のサイズやHAペアのネットワーク構成によっては、かなりの時間を要することがある。 この間、高可用性機能は利用できない。
- 既存のアプライアンスインストール済みシステム（ QRadar7.5.0、 UP14 またはそれ以前）でLVM手順をサポートするには、工場出荷時再インストールISOを置き換える必要があります。 詳細については、 「アプライアンスインストール済みシステムへのLVMサポートの適用」 を参照してください。
- HAリカバリリストア中にシステムを再構築する場合、システムを配置に戻す前に、以前に再構築されたHAシステムに適用されたLVM手順を再度適用する必要があります。
- 複数のディスクをボリュームグループに追加する場合、各ディスクの相対的な性能は重要です。 可能な限り、ボリュームグループ内のディスクサイズは同じか類似している必要があります。 ボリュームグループに追加される各ディスクは、スループットとIOPSの点で同じ性能特性を持つ必要があります。 この一貫性が維持されないと、システムのパフォーマンスは変動し、予測不可能なものとなる。
- LUKS暗号化を使用したシステム上のLVM拡張は、論理ボリュームの暗号化でのみサポートされます。 パーティションまたはハードディスク・レベルの暗号化が施されたシステムでLVM手順を実行しないでください。
インストールタイプの識別 QRadar
QRadar ソフトウェアインストールまたはアプライアンスインストール方法のいずれかを使用してインストールされます。 のインストール QRadarタイプを特定するには、次のコマンドを入力してください:
/opt/qradar/bin/myver -itsoftware次のコマンドは、アプライアンスのインストールを識別する別の方法を提供します。 このファイルは、アプライアンスインストール方式を使用してインストールされたシステムにのみ存在します
ls /etc/.is_appliance_install追加の検証として、サーバー内にパーティションが存在 /recovery しないことを確認します。
df -h |
grep /recoveryソフトウェアインストール方式でインストールされたシステムにはパーティション /recovery がありません。
暗号化レベルの識別
次のコマンドは、 /store 論理ボリュームのシステム上の暗号化レベルを特定するのに役立ちます：
xfs_info /store | grep meta-data | sed "s/meta-data=//" | cut -d " " -f1This type of encryption is supported: /dev/mapper/luks-86ceb52c-d656-42f3-b2a3-6157a4ffa7cdThis type of encryption is supported: /dev/mapper/rhel-store