QRadar 환경의 구성 변경사항

IBM QRadar에 대한 구성 변경사항을 작성하면 변경사항이 스테이징 영역에 저장되고 관리 탭의 배치 배너가 업데이트되어 변경사항을 배치해야 함을 표시합니다. 변경사항을 배치하려면 QRadar 서비스를 다시 시작해야 합니다.

QRadar 에는 변경사항을 배치하는 두 가지 방법 (표준 및 전체 구성) 이 있습니다. 필요한 배치 유형은 변경 유형에 따라 다릅니다.

표준 배치

이 배치 방법은 변경사항의 직접적인 영향을 받는 서비스만 다시 시작합니다. 관리 탭의 배너에서 변경사항 배치 를 클릭하여 표준 배치를 시작합니다.

다음 목록에서는 표준 배치가 필요한 변경의 예를 보여줍니다.
  • 새 사용자 또는 사용자 역할 추가 또는 편집.
  • 다른 사용자의 비밀번호 설정.
  • 사용자 역할 또는 보안 프로파일 변경.

전체 구성 배치

전체 QRadar 배치에 영향을 주는 변경사항은 전체 구성 배치 방법을 사용하여 배치해야 합니다. 관리 탭의 고급 메뉴에서 전체 구성 배치 를 클릭하여 전체 구성 배치를 시작합니다.

이 방법은 각 관리 호스트의 모든 구성 파일을 다시 빌드합니다. 새 구성을 제대로 로드하기 위해 이벤트 콜렉션 서비스를 제외하고 관리 호스트의 모든 서비스가 자동으로 다시 시작됩니다. 다른 서비스가 다시 시작되는 동안 QRadar 는 계속해서 이벤트를 수집하고 관리 호스트가 다시 온라인이 될 때까지 이벤트를 버퍼에 저장합니다.

다음 목록에서는 전체 구성 배치가 필요한 변경의 예를 보여줍니다.
  • 관리 호스트 추가.
  • 관리 호스트의 구성 변경.
  • QRadar Console에서 데이터를 전송하거나 수신하기 위한 오프사이트 호스트 구성.
  • 구성 백업 복원.