Desemparelhando hosts

Ao remover um host de sua implementação do IBM QRadar ou emparelhar um host com um host diferente, é necessário desemparelhar o host antes de prosseguir. Quando o host não é desemparelhado host antes de removê-lo de sua implementação, as regras IPtable e o perfil de cópia do Ariel permanecem em sua implementação e é necessário removê-los manualmente.

1. No primárioQRadar console, clique em Administrador > Aplicativo de sincronização de dados o host que você deseja desemparelhar, escolha um dos seguintes métodos:

   • Selecione a caixa de seleção ao lado do host emparelhado.

   • Clique no nome do host emparelhado.

2. Clique Desemparelhar e então confirme o desemparelhamento.
3. Quando solicitado, execute o comando para cada host conforme aparece no Antes de continuar janela para excluir as chaves ssh que foram criadas quando os hosts foram originalmente emparelhados.
4. Depois de executar o comando em cada host, clique em Continuar .

Resultados

QRadar® Data Synchronization termina de desemparelhar os hosts e exclui as regras adaptáveis e o perfil de cópia de Ariel para os hosts emparelhados.