QRadar SOAR 플러그인 앱 데이터베이스 백업

QRadar® SOAR 플러그인 4.1 데이터베이스의 백업을 작성하려면 이 프로시저를 사용하십시오. 필요한 경우 QRadar SOAR 플러그인 5.0으로 업그레이드한 후 이 데이터베이스 백업을 사용하여 이전 버전으로 롤백할 수 있습니다.

시작하기 전에

데이터베이스를 백업하기 전에 API를 사용하여 QRadar SOAR 플러그인 을 중지해야 합니다. 다음 예제는 버전 10.0 API를 사용하는 curl 명령을 보여줍니다.
curl -s -X POST -u <USER> -H 'Version: 19.0' -H 'Accept: application/json'
'https://<QRADAR_IP_ADDRESS/api/gui_app_framework/applications/<QRADAR_PLUGIN_APPLICATION_ID>?status=STOPPED'

개발자용 대화식 API사용에 대한 자세한 정보는 IBM Docs의 REST API 문서 를 참조하십시오.

프로시저

  1. /store/docker/volumes/qapp-<your app-id> 디렉토리를 여십시오.
  2. resilient.db 파일의 사본을 작성하십시오.
  3. API를 사용하여 QRadar SOAR 플러그인 앱을 다시 시작하십시오.
    다음 예제는 버전 10.0 API를 사용하는 curl 명령을 보여줍니다.
    curl -s -X POST -u <USER> -H 'Version: 19.0' -H 'Accept: application/json' 'https://<QRADAR_IP_ADDRESS/api/gui_app_framework/applications/<QRADAR_PLUGIN_APPLICATION_ID>?status=RUNNING'