관리 호스트
데이터 콜렉션과 이벤트 및 플로우 처리에 대한 유연성을 높이기 위해 비콘솔 관리 호스트 (예: 게이트웨이, 프로세서 및 데이터 노드) 를 추가하여 분산 IBM QRadar 배치를 빌드하십시오.
QRadar 환경 계획 및 빌드에 대한 자세한 정보는 IBM QRadar 아키텍처 및 배치 안내서를 참조하십시오.
소프트웨어 호환성 요구사항
배치에 있는 모든 QRadar 어플라이언스의 소프트웨어 버전은 동일한 버전 및 업데이트 패키지 레벨에 있어야 합니다. 혼합 소프트웨어 환경으로 인해 룰이 작동되지 않거나 오펜스가 작성 또는 업데이트되지 않거나 검색 결과에 오류가 발생할 수 있으므로 다른 버전의 소프트웨어를 사용하는 배치는 지원되지 않습니다.
관리 호스트가 QRadar 콘솔과 다른 소프트웨어 버전을 사용하는 경우, 이미 호스트에 지정된 구성요소를 볼 수 있지만 구성요소를 구성하거나 새 구성요소를 추가하거나 지정할 수 없습니다.
IP(Internet Protocol) 요구사항
다음 표에서는 비콘솔 관리 호스트를 추가할 때 지원되는 IP 프로토콜의 다양한 조합에 대해 설명합니다.
| 관리 호스트 | QRadar 콘솔 (IPv6, 단일) | QRadar 콘솔 (IPv6, HA) | QRadar 콘솔 (이중 스택, 단일) | QRadar 콘솔 (이중 스택, HA) |
|---|---|---|---|---|
| IPv4, 단일 | 아니오 | 아니오 | 예 * | 아니오 |
| IPv4, HA | 아니오 | 아니오 | 아니오 | 아니오 |
| IPv6, 단일 | 예 | 예 | 예 | 아니오 |
| IPv6, HA | 예 | 예 | 예 | 아니오 |
제한사항: * 기본적으로 이중 스택 단일 콘솔에 IPv4-only 관리 호스트를 추가할 수 없습니다. IPv4 전용 관리 호스트를 사용으로 설정하려면
스크립트를 실행해야 합니다. 자세한 정보는 듀얼 스택 환경에서 IPv4-only 관리 호스트 추가를 참조하십시오.
이중 스택 콘솔은 IPv4 및 IPv6 모두를 지원합니다. 다음 목록은 이중 스택 환경에서 따라야 하는 조건의 개요를 제공합니다.
- 이중 스택 단일 콘솔 또는 IPv6 전용 콘솔에 IPv6 관리 호스트를 추가할 수 있습니다.
- 이중 스택 단일 콘솔에 IPv4 관리 호스트만 추가할 수 있습니다.
- HA에 대해 구성되어 있는 이중 스택 HA 콘솔에 관리 호스트를 추가할 수 없습니다.
- IPv6 전용 콘솔 또는 HA 쌍에 있는 이중 스택 콘솔에 HA 쌍에 없는 IPv4 관리 호스트를 추가할 수는 없습니다.
중요: IBM 는 다음 구성을 지원하지 않습니다.
- HA에 대해 구성되어 있는 이중 스택 HA 콘솔에 관리 호스트 추가
- IPv6 전용 콘솔에 HA 쌍에 없는 IPv4 관리 호스트 추가
- HA 쌍에 있는 이중 스택 콘솔에 HA 쌍에 없는 IPv4 관리 호스트 추가