Migrando dados do Disconnected Log Collector para o site de destino do QRadar
Se você criou um ambiente de recuperação de desastres QRadar , mas não criou um ambiente de recuperação de desastres Disconnected Log Collector, o certificado do servidor deverá incluir informações sobre os sites principal e de destino. Essas informações asseguram que sua origem de log do Disconnected Log Collector transfira adequadamente entre os sites.
Antes de iniciar
- Copie o certificado raiz que é usado para o Disconnected Log
Collector do site principal do IBM
QRadar para o site de destino.
- Se você estiver usando o armazenamento confiável padrão Java™ , os certificados CA raiz não são sincronizados entre os sites principais e de destino QRadar . Copie o certificado raiz da pasta /etc/pki/ca-trust/source/anchors no site principal para a mesma pasta no site de destino. Em seguida, execute o comando update-ca-trust no site de destino para importar o certificado.
- Se você está usando o seu próprio armazenamento confiável Java personalizado, o armazenamento confiável não é sincronizado entre os sites principal e de destino QRadar . Copie o arquivo de armazenamento de confiança que você usa com a fonte de log Disconnected Log Collector para a mesma pasta no site de destino.
- Copie o certificado do servidor que você usa para a origem de log do Disconnected Log Collector da pasta /opt/qradar/conf/key_stores no site principal para a mesma pasta no site de destino.
Dica: Ao gerar o certificado do servidor para a fonte de log Disconnected Log
Collector , é possível adicionar o endereço IP da caixa QRadar secundária à SAN da solicitação de certificado.
DNS:<ec.example.com>,IP:<Primary IP address>,IP:<Destination IP address>Para obter mais informações, consulte Configurando a autenticação baseada em certificado no Disconnected Log Collector.