QRadar データ同期アプリを使用したハイブリッド設定

大規模な分散型展開では、コレクター、プロセッサー、コンソールは地理的に分散配置される。 1つのデータセンターが利用不能になっても、残りのデータセンターは稼働を継続でき、環境全体のフェイルオーバーは不要です。

ハイブリッド構成では、選択されたメインサイトのホストのみが宛先サイトのホストとペアリングされ、残りのメインサイトのホストはペアリングされないままとなる。 フェイルオーバー時には、ペアリングされたホストは対応する宛先サイトのホストへフェイルオーバーし、ペアリングされていないホストは自動的に宛先サイトへ送信される。 このアプローチにより、環境全体ではなく必要なホストのみに対してフェイルオーバーを実行できます。

ハイブリッド構成は、以下のシナリオにおいてお客様にとって有用です。
  • コンソールが利用できないが、他のデプロイメントホストが稼働している状態での実際の災害復旧。
  • 災害復旧プロセス中にメインサイトが引き続き利用可能な状態にある災害復旧演習。

前提条件

コンソールのみのDR手順を開始する前に、以下の前提条件を完了してください：
  1. IBM® と QRadar コンソール（メインコンソールと宛先コンソール）の両方に、同じソフトウェアバージョン（ UP14 以降）がインストールされていることを確認してください。 データ同期アプリのバージョンは 3.3.0 以降である必要があります。
  2. フェイルオーバーまたはフェイルバック操作の前に、管理対象ホストとメインサイトおよびDRサイト間のネットワーク接続を確保する必要があります。 管理対象ホストがDRサイトに到達できない場合、そのホストは不明なホストとして表示されます。
  3. フェイルオーバーおよびフェイルバック操作を実行するには、必ず「admin」ユーザー名でログインしていることを確認してください。
  4. フェイルオーバーを開始する前に、メインサイトで生成されたバックアップが宛先サイトに転送されていることを確認し、フェイルバックを開始する前に、宛先サイトで生成されたバックアップがメインサイトに転送されていることを確認してください。
  5. フェイルオーバーおよびフェイルバック操作のためのSSHアクティビティを実行できるのは、rootユーザーのみです。
  6. フェイルオーバー後に宛先サイトでアプリボリュームデータを手動で復元したい場合は、フェイルオーバーおよびフェイルバック操作の前にアプリボリュームのバックアップを生成する必要があります。
    1. アプリのボリュームバックアップタイマーとジョブがオンになっていることを確認してください（systemctl status app_sync.timer および systemctl status app_sync.service）、自動転送が要求通りに機能するようにします。 この機能はメインサイトコンソールでのみ利用可能です。
    2. コンソールにアプリがインストールされると、アプリボリュームのバックアップが自動的に宛先サイトに転送されます。
    3. AppHost, にアプリをインストールする際は、フェイルオーバーおよびフェイルバック操作を実行する前に、インストール済みの全アプリをメインサイトコンソールに移動してください。
    4. 以下の手順は、アプリボリュームのバックアップを生成する例です。
      1. アプリのボリュームデータをバックアップするには、「アプリのデータのバックアップと復元」を参照してください。
      2. メインサイトコンソールで次のコマンドを実行し、アプリボリュームのバックアップをメインサイトコンソールから宛先サイトコンソールに転送します。
        systemctl start app_sync
      3. 転送先サイトのコンソールディレクトリ（/store/app_sync/backups）で転送を確認してください。転送が失敗した場合や問題がある場合は、メインサイトのコンソール（/store/apps/backup）ディレクトリからアプリボリュームのバックアップを転送先サイトのコンソール（/store/app_sync/backups）ディレクトリにコピーしてください。
  7. 環境内にHA構成が存在する場合、フェイルオーバー前に宛先サイトからHA構成を削除し、フェイルバック操作前にメインサイトからHA構成を削除してください。

手順

ハイブリッド（部分ペアリング）構成で災害復旧（DR） を有効にするには、必要なメインサイトのホストを設定し、それらをリモート宛先サイトの対応するホストとペアリングします。 ハイブリッド展開では、選択されたホストのみがDR用にペアリングされ、その他のメインサイトのホストはペアリングされないままとなる。

部分的なDR耐性が要求される展開では、フェイルオーバー時に展開制御をメインサイトから宛先サイトへ切り替える。 このプロセスにおいて、ペア化されたホストは対応する宛先サイトホストへフェイルオーバーし、ペア化されていないメインサイトホストは必要に応じて宛先サイトへ転送される。

複数のサイトにまたがるデプロイメントの問題を解決するには、データ同期アプリを使用できます。 元のサイトはメインサイトとして機能し、災害復旧サイトは宛先サイトとして機能します。 デプロイメント制御を宛先サイトからメインサイトに戻し、メインサイトを再アクティブ化できます

ハイブリッド設定を実施するには、以下の手順に従ってください。