アプリケーション・ホスト
アプリケーション・ホストは、アプリケーションの実行専用の管理対象ホストです。 アプリケーション・ホスト群は、QRadar® コンソール の処理能力に影響を与えることなく、追加のストレージ、メモリー、CPU といったリソースをアプリケーションに提供します。 Machine Learning Analytics を搭載した User Behavior Analytics などのアプリケーションには、コンソールで現在使用できるリソースよりも多くのリソースが必要です。
アプリケーション・ノードの代わりにアプリケーション・ホストが使用されるようになりました。 アプリケーション・ノードと異なり、アプリケーション・ホストに対するすべての更新が QRadar によって管理されます。 アプリケーション・ホストは、高可用性をサポートするため、高可用性デプロイメントにアプリケーション・ホストを含めることができます。
メモ:
- アプリケーション・ホストのアプライアンス ID は 4000 です。
- デプロイメントに組み込むことができるアプリケーション・ホストは 1 つだけです。
- ポート 5000 がコンソールで開いている必要があります。
- ポート 443 がコンソールで開いている必要があります。
- ご使用のアプリケーション・ホストが暗号化されていない場合は、コンソールからアプリケーション・ホストへの単一方向通信のためにポート 9000 および 14433 を開きます。
- ご使用のアプリケーション・ホストが暗号化されている場合は、コンソールからアプリケーション・ホストへの単一方向通信用にポート 26000 と 26001 を開きます。
アプリケーション・ホストの仕様
次の表に、アプリケーション・ホストの最小要件および推奨仕様を示します。
注: *「中」規模および「大」規模のデプロイメントについての推奨仕様は、テスト済みではありません。 Pulse ダッシュボードや Machine Learning Analytics を含む User Behavior Analytics などの大規模なアプリケーションを使用している場合は、この最小要件ではおそらく不十分です。 デプロイメント環境のアップグレードを検討してください。
| CPU コア | RAM | ディスク・スペース | 説明 | |
|---|---|---|---|---|
| 小 | 4 | 12 GB | 256 GB | アプリケーション・ホストの最小要件。 ほとんどのアプリケーションはこの最小要件で実行できますが、機械学習を使用する QRadar DNS Analyzer や User Behavior Analytics などの大規模なアプリケーションは実行できません。 |
| 中 | 12 以上 | 64 GB 以上 | 500 GB 以上 | *今日存在するアプリケーションはすべて実行できますが、この仕様の場合、将来のアプリケーションを実行する余裕はありません。 |
| 大 | 24 以上 | 128 GB 以上 | 1 TB 以上 | * は、今日存在するすべてのアプリケーションを実行でき、将来のアプリケーションを実行する余裕もあります。 |
インストール・シナリオ
アプリケーション・ホストをインストールする場合で、デプロイメントにアプリケーション・ノードがないときは、アプリケーション・ホストのインストールを参照してください。
アプリケーション・ノードがあり、7.4.3 にアップグレードする場合は、アプリケーション・ノードからアプリケーション・ホストへのマイグレーションを参照してください。