스택 작성

스택을 작성하여 더 높은 데이터 볼륨을 처리할 수 있으며 가장 높은 검사 레벨에서 플로우 처리량 성능을 향상시킬 수 있습니다. 1920(타입 6200) 및 QRadar Network Insights 1940(타입 QRadar Network Insights 6600 및 6610) 어플라이언스만 스택할 수 있습니다.

시작하기 전에

스택에 포함시키려는 모든 어플라이언스가 랙에 고정되고 케이블링이 되었는지 확인하십시오.

어플라이언스 및 이를 관리하는 데 사용되는 QRadar Console 가 동일한 QRadar 버전 및 수정팩 레벨에 있는지 확인하십시오.

이 태스크에 대한 정보

기본적으로 각 어플라이언스에 대한 플로우 검사 레벨은 시스템 설정에 정의된 글로벌 설정에서 상속됩니다. 각각의 어플라이언스에 대한 플로우 검사 레벨을 구성하여 글로벌 설정을 겹쳐쓸 수 있습니다. 스택 구성의 경우 각 스택의 검사 레벨이 서로 다를 수도 있지만 하나의 스택 내에 있는 어플라이언스의 검사 레벨은 모두 동일해야 합니다.

최대 원시 페이로드 크기도 글로벌 설정을 상속받지만 개별 어플라이언스에 대해 해당 항목을 변경할 수 있습니다. 페이로드의 기본 크기는 64바이트이며 최대 크기는 32 768바이트입니다. 큰 페이로드는 성능에 영향을 미칠 수 있습니다. 바이트 크기가 조금씩 증가하도록 조정하면서 짧은 시간 내에 가득 차지 않도록 디스크 용량을 모니터하십시오.

프로시저

  1. 필요한 경우 QRadar Network Insights 어플라이언스를 관리 호스트로 배치에 추가하십시오.
    1. 탐색 메뉴 ( 탐색 메뉴 아이콘 ) 에서 관리를 클릭하십시오.
    2. 시스템 구성 섹션에서 시스템 및 라이센스 관리를 클릭하십시오.
    3. 표시 목록에서 시스템을 선택하십시오.
    4. 배치 조치 메뉴에서 호스트 추가를 클릭하십시오.
    5. 어플라이언스에 대해 고정 IP 주소 및 루트 비밀번호를 제공하여 관리 호스트에 대한 설정을 구성하십시오.
    6. 추가를 클릭하십시오.
      관리 호스트가 추가되고 새 구성을 배치할 준비가 되었습니다.
    7. 관리 탭에서 고급 > 전체 구성 배치를 클릭하십시오.

      전체 구성을 배치할 때 QRadar 는 계속해서 이벤트를 수집합니다.

  2. 관리 호스트를 QRadar Network Insights 스택의 일부로 구성하려면 호스트 연결 정보를 편집하십시오.
    1. 관리 탭에서 시스템 및 라이센스 관리를 클릭하십시오.
    2. 표시 목록에서 시스템을 선택하십시오.
    3. QRadar Network Insights 관리 호스트를 선택하고 배치 조치 메뉴에서 호스트 연결 편집을 클릭하십시오.
    4. QRadar Network Insights 연결 수정 페이지에서 QRadar 플로우 콜렉터 및 NetFlow 소스를 선택하십시오.

      기본적으로 플로우 콜렉터는 QRadar Console의 IP 주소입니다.

    5. 저장을 클릭하십시오.

      콘솔이 관리 호스트가 스태킹 가능한 어플라이언스임을 인식합니다.

    6. 호스트 조치 필드에서 새 스택 작성 을 선택하고 설명 이름을 입력하십시오.
    7. 선택사항: 플로우 검사 레벨 및 최대 원시 페이로드 크기를 변경하십시오.
    8. 다음을 선택하십시오.

      QNI 포트 구성 창에 포트가 이제 스태킹 구성에서 작업하도록 재구성되었다고 표시됩니다.

    9. 저장을 클릭하십시오.

      이제 시스템 및 라이센스 관리 창에 하나의 QRadar Network Insights 어플라이언스가 있는 새 QRadar Network Insights 스택이 표시됩니다.

다음에 수행할 작업

새 구성을 적용하려면 변경사항을 배치해야 합니다.