QRadar SOAR Plug-in アプリケーション・データベースのリストア

以下のステップに従って、 IBM® QRadar® ローカル・データベースをロールバックします。

始める前に

データベースをロールバックする前に、API を使用して QRadar SOAR プラグイン ・アプリケーションを停止する必要があります。
curl -s -X POST -u <USER> -H 'Version: 19.0' -H 'Accept: application/json' 'https://<QRADAR_IP_ADDRESS/api/gui_app_framework/applications/<QRADAR_PLUGIN_APPLICATION_ID>?status=STOPPED'

Interactive API for Developersの使用について詳しくは、 IBM Docsの REST API 資料 を参照してください。

手順

  1. QRadar SOAR Plug-in アプリケーションの Docker イメージを入力します。
  2. /store ディレクトリーを開きます。
  3. resilient.db ファイルをバックアップ・ファイルに置き換えます。
  4. API を使用して QRadar SOAR プラグイン アプリを再始動します。 
     curl -s -X POST -u <USER> -H 'Version: 19.0' -H 'Accept: application/json' 'https://<QRADAR_IP_ADDRESS/api/gui_app_framework/applications/<QRADAR_PLUGIN_APPLICATION_ID>?status=RUNNING'