メイン・サイト設定の構成

デプロイメントを通常制御するメイン・サイトを構成します。

1. メインQRadarコンソール、クリック管理者 > データ同期アプリ。
2. ウェルカム・ページの情報を確認し、 「続行」をクリックしてから、 「メイン・サイト」をクリックします。
3. の中に宛先サイトの IP/ホスト名フィールドにIPアドレスまたはホスト名を入力します。QRadar宛先サイトからコンソールにアクセスします。
4. 「サイト・セキュリティー・トークン」 フィールドに、メイン・サイトの許可サービスをセットアップしたときに受け取ったトークンを入力します。
5. 「 宛先サイトのセキュリティー・トークン 」フィールドに、宛先サイトの許可サービスをセットアップしたときに受け取ったトークンを入力します。
6. コンソールのみの構成を指定するには、メイン・サイト設定ウィンドウでコンソールのみの構成を有効にするをクリックします。
   ヒント: が暫定修正バージョンでパッチ適用 QRadar されている場合、 IJ40421 の既知の問題によりこの手順が失敗する可能性があります。 詳細については、を参照してください IJ40421。
7. ハイブリッド設定を指定するには、メインサイト設定ウィンドウで 「ハイブリッドフローを有効にする」 をクリックします。
   ヒント: が暫定修正バージョンでパッチ適用 QRadar されている場合、 IJ40421 の既知の問題によりこの手順が失敗する可能性があります。 詳細については、を参照してください IJ40421。
8. コンソールのみの設定が有効な場合、アプリのフェイルオーバー（アプリの復元）トグルが有効になる。 アプリの復元機能を使用するには、メインのサイト設定画面でアプリの復元トグルボタンをオンにします。 このトグルは、フェイルオーバーおよびフェイルバック操作の一部として、アプリのリストアを有効にします。 この機能は、コンソールおよびアプライアンスタイプのセットアップにアプリがインストールされている場合のみサポートされます。 以前のバージョンからアプリをアップグレードし、 アプリの復元トグルボタンが表示されていない場合は、工場出荷時のリセットとセットアップをやり直してください。
9. サイト間で Ariel データを同期するには、 「Ariel データの同期を有効にする」を選択します。 必要に応じて、以下の一方または両方の方法を実行します。
   • 「Ariel データ同期開始日 (Ariel data synchronization start date)」フィールドに、他のサイトとの Ariel データ同期の開始日を入力します。
   • 「Ariel データ同期頻度 (Ariel data synchronization frequency)」フィールドで、メイン・サイトが Ariel データを宛先サイトと同期する頻度を選択します。
10. 新しい構成バックアップを宛先サイトに自動的に転送するには、 「自動構成バックアップ転送を有効にする (Enable automatic configuration backup transfer)」 をオンに設定します。 この設定を有効にしなくても、手動で新規構成バックアップを転送できます。
    • 宛先サイトに転送された構成バックアップを自動的にリストアするには、「自動構成バックアップ・リストアを有効にする (Enable automatic configuration backup restore)」をオンに設定します。 この設定を有効にしなくても、手動で構成バックアップをリストアできます。
11. 宛先サイトに転送された構成バックアップを自動的にリストアするには、 「自動構成バックアップ・リストアを有効にする (Enable automatic configuration backup restore)」 をオンに設定します。
    1. 「自動構成バックアップのリストア頻度 (日) (Automatic configuration backup restore frequency (s))」 フィールドで、宛先サイトで転送された最新の構成バックアップの自動リストアが行われる 1 日または複数日を選択します。
    2. 「自動構成バックアップのリストア頻度 (時刻) (Automatic configuration backup restore frequency (time))」 フィールドで、宛先サイトで転送された最新の構成バックアップの自動リストアを実行する時刻を選択します。
12. リストアされた構成バックアップを宛先サイトに自動的にデプロイするには、 「リストア後の自動デプロイを有効にする」 をオンに設定します。
    この設定を有効にしない場合は、変更を手動で展開する必要があります。QRadarバックアップの復元が完了した後。
13. 「帯域幅の制限」 フィールドに、システムの同期時に適用される帯域幅の制限を Mbps 単位で入力します。

    帯域幅制限は、メイン・サイトと宛先サイトの間のデータ同期サービスに使用される最大制限を設定するために使用されます。 設定された帯域幅が大きすぎると、1 次帯域幅の可用性に影響が及ぶ可能性があります。 設定された帯域幅が小さすぎると、同期に遅れが生じます。

14. 「ステップ 2: 接続テスト」 をクリックして、接続が正しく構成されていることを確認します。
    接続テスト中に、以下のステップが実行されます。

    • 認証トークンが検証されます。
    • 構成済みドメインについてテストが行われます。
    • ペアリングされた認証トークンが検証されます。
    • QRadar API への接続が検証されます
15. 「終了」をクリックします。
16. 管理タブでQRadar、 クリック変更を展開する変更を適用します。