既存のスタックの変更

既存のスタックを編集して、 QRadar Network Insights アプライアンスを追加または削除したり、スタック内の 1 次ホストを設定したり、スタック内のすべてのアプライアンスのフロー検査レベルと未加工ペイロード・サイズを設定したりすることができます。

始める前に

アプライアンスをスタックに追加する前に、アプライアンスが QRadar 環境にデプロイされていることを確認してください。

スタック内のすべてのアプライアンスは、それらのアプライアンスを管理する QRadar Console と同じ QRadar バージョンおよびフィックスパック・レベルでなければなりません。

このタスクについて

アプライアンス・スタックには、最大 4 つの QRadar Network Insights 管理対象ホストを追加できます。 スタック内のすべてのアプライアンスが同じアプライアンス・タイプでなければなりません。 プライマリー・ホスト・アプライアンスは、ネットワーク・タップからデータを受信するアプライアンスです。

デフォルトでは、スタックは、「管理」タブの「システム設定」で定義される「フロー検査レベル」および「未加工ペイロードの最大サイズ」のグローバル設定を使用します。 スタック構成で異なる設定を選択して、グローバル設定をオーバーライドできます。 選択する設定は、スタック内のすべてのアプライアンスに適用されます。

1. 「管理」 タブで、 「システムおよびライセンス管理」をクリックします。
2. 「表示」 リストで、 「システム」を選択します。
3. ホスト表で、構成するスタックを選択し、 デプロイメント・アクション > 「スタックの編集」をクリックします。
4. 「フロー検査レベル」 レベルおよび 「未加工ペイロードの最大サイズ」のカスタム設定を設定するには、該当するセクションの 「変更」 をクリックします。
5. スタック内のホストの数を変更するか、1 次ホストを設定するには、 「スタック内のホスト」 セクションで選択を行います。

   スタック内のすべてのアプライアンスは、同じタイプである必要があります。 一致しないアプライアンスは、アプライアンスのリストに表示されません。

6. 「保存」をクリックします。

次に実行するタスク

変更内容をデプロイして新規構成を有効にする必要があります。