ペアリング設定

ペアリング構成は、ハイブリッドまたは部分ペアリング構成で使用されるデータ同期アプリの機能です。 メインサイトからのみアクセス可能であり、かつそのサイトが稼働している場合に限る。

ペアリング設定が必要な理由とは？

ハイブリッド構成では、ユーザーはメインサイトから特定の管理対象ホスト（MH）のみを、宛先サイトの対応する管理対象ホストとペアリングします。 アクティベーション時に、ペアリングされていない残りの管理対象ホストは自動的に宛先サイトに転送されます。

管理対象ホストをメインサイトと宛先サイトでペアリングするには、両サイトでホストID、サーバーホストIDが一致し、ホストマッピング構造が同一である必要があります。 これらの値の不一致は修復プロセスを妨げる可能性があります。

復元時の問題を防止するため、システムは初期ペアリング設定時に、宛先サイトとペアリングが必要なすべての管理対象ホストを選択するようユーザーに促します。 このプロセスにおいて、システムは選択されたホスト間の互換性を検証し、必要に応じて宛先サイトのホストをメインサイトのホストと整合させるよう更新します。

ハイブリッド環境では、ペアリング設定は初期設定完了後の最初の必須手順です。 ペアリング設定プロセスは、その後の操作を実行する前に正常に完了する必要があります。 ペアリング設定が正常に完了した後のみ、 ペアボタンが有効になります。

ビジネス・ルール

Business Rules システムおよびライセンス管理内でユーザーが設定する内部ホストマッピングに基づいて、同一サイト管理ホストグループマッピングを定義する。

例
メインサイトには以下の9つの管理対象ホストがあります：
  • イベントコレクター - EC1
  • イベントコレクター - EC2
  • イベントプロセッサ - EP1
  • イベントプロセッサ - EP2
  • フローコレクター - FC1
  • フローコレクター - FC2
  • フロープロセッサ - FP1
  • フロープロセッサ - FP2
  • データノード - DN

ユーザーが EC1 を EP1 とマッピングし、 EP1 を DN とマッピングした場合、 EC1 は EP1 に、 EP1 は DN にマッピングされる。 したがって、3つの管理対象ホスト（ EC1、 EP1、DN）は、ビジネスルールと呼ばれる単一のグループとして扱われる。

ユーザーが FC1 と FC2 の両方を FP1 にマッピングした場合、 FC1 は FP1 に、 FC2 は FP1 にマッピングされます。 したがって、3つの管理対象ホスト（ FC1、 FC2、 FP1 ）は、ビジネスルールと呼ばれる管理対象ホストグループを構成します。

注記: アプリ QRadar® Data Synchronization でのペアリング設定中、ホストの選択は、メインサイトと宛先サイトの両方で選択されたホストが同一のビジネスルールタイプを共有する場合にのみ許可されます。

始める前に

  • ペアリング設定を開始する前に、メインサイトと宛先サイトの両方を設定する必要があります。
  • 宛先サイトで管理対象ホストが利用できない場合、データ同期アプリをコンソール専用モードで設定してください。
  • 両サイトで同一の管理対象ホストセットが利用可能な場合、1:1ホストマッピングを使用してデータ同期アプリを設定します。

手順

  1. ペアリング設定中に、対応するメインサイトホストとペアリングする宛先サイトホストを選択します。
    注記: 両サイトにわたる統合管理ホストグループ構造を検証 QRadar することで、互換性のある宛先サイトホストを自動的に識別またはフィルタリングします。 宛先サイトのホストを選択すると、同一グループ内の対応するすべてのホストが自動的に入力されます。 メインサイトのイベントコレクターとして宛先サイトのイベントコレクターが選択された場合、メインサイトと宛先サイトの対応するイベントプロセッサが自動選択され、変更できなくなる可能性があります。 ホストの選択は、メインサイトと宛先サイトの両方で選択されたホストが、同じビジネスルールタイプまたは管理対象ホストグループの構造を共有している場合にのみ許可されます。
  2. 目的のサイトとペアリングする対象ホストを選択した後、選択した各目的サイトホストのパスワードを入力してください。
  3. 選択を完了したら、 「マッピングの検証」 をクリックしてください。 システムは、メインサイトホストのホストIDとサーバーIDを、対応する宛先サイトホストと比較することで、選択されたホストペアのマッピングを検証します。
    • いずれかのホストペアでホストIDとサーバーIDの不一致が検出された場合、宛先サイトのホストIDまたはサーバーID（追加または削除）を更新し、対応するメインサイトのホストと整合させる必要があります。 これらの更新は、ペアリング設定プロセスの次のステップとして、 ホストアクティビティで実行されます。
    • ホストIDまたはサーバーIDに不一致が検出されない場合、ペアリング設定は正常に完了します。
ペアリング設定が完了すると、 ペアボタンが有効になり、ユーザーはホスト間の実際のペアリングを実行できるようになります。 ペアリング設定プロセス中に選択されたホストのみがペアリング対象となります。 また、 ペアリング設定ボタンはリセットペアリング設定に変更されました。 ユーザーは 「ペアリング設定のリセット 」ボタンを使用して、いつでもペアリング設定をリセットできます。
注記： ペアリング設定を完了した後、管理対象ホストグループのマッピング（ビジネスルール）を変更しないでください。復元が失敗する可能性があります。 アクティベーション前に変更が必要な場合は、ペアリング設定をリセットし、ペアリング設定プロセスを再度完了させてください。

ビジネスルールの検証

ペアリング構成中に、更新ビジネスルールまたは管理対象ホストグループのマッピングに関連する検証がある場合は、次の手順を完了してください：
  1. オープンシステムとライセンス管理
  2. 変更したいマッピングを持つ管理対象ホストを選択し、 [デプロイメントアクション] をクリックします。
  3. 「ホスト接続の編集」 をクリックし、ドロップダウンリストからマッピングしたい管理対象ホストを選択します。
  4. 変更を完了したら、変更内容をデプロイしてください。
  5. 更新後、アプリ QRadar Data Synchronization を開き、ペアリング設定をリセットし、 ペアリング設定画面を再度開いてください。

ホスト活動

ホストアクティビティ処理では、まず宛先サイト上のすべてのホストが削除されます。 ペアリング構成中に選択されたホストは、メインサイトのホストとホストIDおよびサーバーIDを同期させるため、再度宛先サイトに追加されます。

ホストアクティビティプロセスの一環として、以下の手順が自動的に実行されます：
  • データの取得 – システムは対象サイトから管理対象ホストすべての情報を収集します。
  • アイドル – プロセスはキューに入れられ、開始を待機中です。
  • 削除 – 宛先サイト上の既存の管理対象ホストは、1つずつ削除されます。
  • 追加 – 選択された宛先サイトのホストは、メインサイトからの対応するホストIDおよびサーバーIDを使用して再度追加されます。
  • 接続 – 内部管理ホストグループのマッピング（ビジネスルール）は、以前の構成に一致させるため、宛先サイトで再確立されます。
  • デプロイメント – デプロイメントはデータ同期アプリからトリガーされます。
  • 完了 – プロセスが完了しました。 完了をクリックして終了してください。
何らかの理由でアクティビティが失敗した場合、システムは最大3回まで自動的に操作を再試行します。
注意： 操作が完全に完了するまで、いずれのサイトでも一切の操作を行わないでください。
ペアリング設定中に選択されなかった宛先ホストは削除され、ホストアクティビティ処理中に再度追加されません

ペアリング設定のホストアクティビティにおいて、自動削除または追加アクティビティが最大3回の再試行後に失敗した場合、ユーザーは既知の問題に対応するため DT460869、該当するAPIを使用して特定のホストを手動で削除または追加する必要があります。

管理対象ホストが手動で削除または追加されると、データ同期アプリは自動的に更新された詳細を取得し、ペアリング設定プロセスを続行します。
注： UI QRadar の 「ホストの追加/削除」機能オプションからホストを削除または追加しないでください。 このオプションは新しいシーケンスIDを持つホストを追加するため、ペアリング設定で問題が発生する可能性があります。 したがって、エンドポイントAPIは特定のhost_id既知の問題において DT460869。