Configuração de emparelhamento

A configuração de emparelhamento é um recurso do aplicativo de sincronização de dados usado em configurações híbridas ou de emparelhamento parcial. É acessível apenas a partir do site principal e somente quando esse site estiver ativo.

Por que a configuração de emparelhamento é necessária?

Em uma configuração híbrida, os usuários emparelham apenas hosts gerenciados (MHs) específicos do site principal com os hosts gerenciados correspondentes no site de destino. Quaisquer hosts gerenciados restantes que não estejam emparelhados são automaticamente transferidos para o site de destino durante a ativação.

Para emparelhar hosts gerenciados entre os sites principal e de destino, ambos os sites devem ter IDs de host, IDs de host de servidor e uma estrutura de mapeamento de host idênticas. Qualquer incompatibilidade entre esses valores pode atrapalhar o processo de restauração.

Para evitar problemas durante a restauração, o sistema, durante a configuração inicial do emparelhamento, solicita ao usuário que selecione todos os hosts gerenciados que devem ser emparelhados com o site de destino. Durante esse processo, o sistema verifica a compatibilidade entre os hosts selecionados e, se necessário, atualiza os hosts do site de destino para se alinharem com os hosts do site principal.

Em uma configuração híbrida, a configuração de emparelhamento é a primeira etapa obrigatória após concluir a configuração inicial. O processo de configuração do emparelhamento deve ser concluído com sucesso antes que qualquer outra ação possa ser realizada. O botão Emparelhar só fica ativo após a configuração do emparelhamento ter sido concluída com sucesso.

Regras de negócios

Business Rules Defina o mapeamento do grupo de hosts gerenciados no mesmo site com base nos mapeamentos de hosts internos que um usuário configura no sistema e no gerenciamento de licenças.

Exemplo
O site principal possui os seguintes nove hosts gerenciados:
  • Coletor de eventos - EC1
  • Coletor de eventos - EC2
  • Processador de eventos - EP1
  • Processador de eventos - EP2
  • FC1
  • FC2
  • Processador de fluxo - FP1
  • Processador de fluxo - FP2
  • Nó de dados - DN

Quando um usuário mapeia EC1 com EP1 e EP1 com DN, então EC1 -> EP1 e EP1 -> DN. Portanto, os três hosts gerenciados ( EC1, EP1, DN) são tratados como um único grupo, conhecido como regra de negócios.

Quando um usuário mapeia FC1 e FC2 ambos com FP1, então FC1 -> FP1 e FC2 -> FP1. Portanto, os três hosts gerenciados ( FC1, FC2, FP1 ) formam juntos um grupo de hosts gerenciados conhecido como regra de negócios.

Observação: durante a configuração de emparelhamento no QRadar® Data Synchronization aplicativo, a seleção de host só é permitida quando os hosts selecionados nos sites principal e de destino compartilham o mesmo tipo de regra de negócios.

Antes de iniciar

  • Tanto o site principal quanto o site de destino devem ser configurados antes de iniciar a configuração do emparelhamento.
  • Se nenhum host gerenciado estiver disponível no site de destino, configure o aplicativo Sincronização de dados no modo Somente console.
  • Se o mesmo conjunto de hosts gerenciados estiver disponível em ambos os locais, configure o aplicativo Sincronização de dados usando o mapeamento de host 1:1.

Procedimento

  1. Durante a configuração do emparelhamento, selecione um host do site de destino para emparelhar com o host do site principal correspondente.
    Observação: identifica QRadar ou filtra automaticamente os hosts de destino compatíveis, validando a estrutura unificada do grupo de hosts gerenciados em ambos os sites. Ao selecionar o host do site de destino, todos os hosts correspondentes dentro do mesmo grupo são preenchidos automaticamente. Se o coletor de eventos do site de destino for selecionado como coletor de eventos do site principal, o processador de eventos mapeado do site principal e do site de destino poderá ser selecionado automaticamente e não poderá ser alterado. A seleção de hosts só é permitida quando os hosts selecionados nos sites principal e de destino compartilham o mesmo tipo de regra de negócios ou estrutura de grupo de hosts gerenciados.
  2. Depois de selecionar os hosts desejados para emparelhamento com o site de destino, insira a senha para cada host do site de destino selecionado.
  3. Após concluir a seleção, clique em Validar mapeamento. O sistema valida os mapeamentos de pares de hosts selecionados comparando o ID do host e o ID do servidor do host do site principal com o host do site de destino correspondente.
    • Se for detectada uma incompatibilidade entre o ID do host e o ID do servidor em qualquer par de hosts, será necessário atualizar o ID do host do site de destino ou o ID do servidor (adição ou exclusão) para alinhá-lo com o host do site principal correspondente. Essas atualizações são realizadas na Atividade do Host como a próxima etapa no processo de configuração do emparelhamento.
    • Se não forem encontradas incompatibilidades no ID do host ou no ID do servidor, a configuração do emparelhamento será concluída com sucesso.
Após a conclusão da configuração do emparelhamento, o botão Emparelhar é ativado, permitindo que o usuário execute o emparelhamento real entre os hosts. Apenas os hosts selecionados durante o processo de configuração do emparelhamento estão disponíveis para emparelhamento. Além disso, o botão “Configuração de emparelhamento” agora foi convertido em “Redefinir configuração de emparelhamento ”. O usuário pode redefinir a configuração de emparelhamento a qualquer momento usando o botão Redefinir configuração de emparelhamento.
Observação: após concluir a configuração do emparelhamento, não modifique os mapeamentos do grupo de hosts gerenciados (regras de negócios), pois isso pode levar à falha na restauração. Se forem necessárias alterações antes da ativação, redefina a configuração de emparelhamento e conclua o processo de configuração de emparelhamento novamente.

Validação das regras de negócio

Durante a configuração do emparelhamento, se houver alguma validação relacionada à atualização das regras de negócios ou ao mapeamento do grupo de hosts gerenciados, execute as seguintes etapas:
  1. Gerenciamento aberto de sistemas e licenças
  2. Selecione o host gerenciado cujo mapeamento você deseja modificar e clique em Ações de implantação.
  3. Clique em Editar conexão do host e selecione o host gerenciado que deseja mapear na lista suspensa.
  4. Após concluir as modificações, implemente as alterações.
  5. Após a atualização, abra QRadar Data Synchronization o aplicativo, redefina a configuração de emparelhamento e reabra a tela de configuração de emparelhamento.

Atividade do anfitrião

No processo Atividade do host, todos os hosts no site de destino são primeiro excluídos. Os hosts selecionados durante a configuração do emparelhamento são adicionados novamente ao site de destino para sincronizar os IDs de host e os IDs de servidor com os hosts no site principal.

As etapas a seguir são executadas automaticamente como parte do processo de atividade do host:
  • Obtenção de dados – O sistema coleta informações sobre todos os hosts gerenciados do site de destino.
  • Ocioso – O processo está na fila e aguardando para ser iniciado.
  • Excluir – Os hosts gerenciados existentes no site de destino são removidos um por um.
  • Adicionar – Os hosts do site de destino selecionado são adicionados novamente usando o ID do host e o ID do servidor correspondentes do site principal.
  • Conexão – Os mapeamentos internos do grupo de hosts gerenciados (regras de negócios) são restabelecidos no site de destino para corresponder à configuração anterior.
  • Implantação – A implantação é acionada a partir do aplicativo Sincronização de Dados.
  • Concluído – O processo está concluído. Clique em Concluir para terminar.
Se uma atividade falhar por qualquer motivo, o sistema tentará automaticamente a operação até um máximo de três tentativas.
Observação: não execute nenhuma ação em nenhum dos sites até que a operação esteja totalmente concluída.
Os hosts de destino que não forem selecionados durante a configuração do emparelhamento serão excluídos e não serão adicionados novamente durante o processo de atividade do host

Durante a atividade do host de configuração de emparelhamento, se a atividade automática de excluir ou adicionar falhar após todas as três tentativas máximas, o usuário deve excluir ou adicionar manualmente o host específico usando a API para esse problema conhecido DT460869.

Depois que o host gerenciado é excluído ou adicionado manualmente, o aplicativo Sincronização de Dados recupera automaticamente os detalhes atualizados e continua o processo de configuração do emparelhamento.
Observação: não exclua nem adicione host a partir da opção de funcionalidade Adicionar/Excluir host na QRadar interface do usuário. Esta opção adiciona um host com um novo ID de sequência, o que pode criar um problema na configuração do emparelhamento. Portanto, a API de ponto final é fornecida comhost_idna questão conhecida DT460869.