Incluindo armazenamento em seu dispositivo IBM QRadar Network Packet Capture

Novo na 7.4.1

Siga estas etapas para incluir dispositivos de armazenamento de conexão direta (DAS) em seu dispositivo IBM® QRadar® Network Packet Capture .

  1. Faça backup da configuração de seu dispositivo de captura de pacote.
  2. Conecte os dispositivos DAS.
  3. Reinstale o software QRadar Network Packet Capture .

    Deve-se instalar o IBM QRadar Network Packet Capture 7.4.1 (Construção 1110) ou posterior.

  4. Restaure o backup de configuração.
  5. Verifique se o armazenamento aumentado aparece conforme esperado no QRadar Network Packet Capture.

Se esses procedimentos não forem seguidos, o resultado pode ser a perda de dados de configuração no dispositivo, ou o dispositivo talvez não consiga usar os novos dispositivos DAS.

Aviso: Ao reinstalar o software, a matriz de armazenamento existente é destruída, e todos os dados de captura de pacotes são perdidos. Os dados de captura de pacote não estão incluídos no backup de configuração e não podem ser restaurados.

Procedimento

  1. Faça backup dos arquivos de configuração para o dispositivo.
    1. Efetue login no dispositivo QRadar Network Packet Capture .
    2. Clique em ADMIN.
    3. Clique em Backup.
      É criado um arquivo .json que inclui todas as mudanças na configuração customizada que foram feitas no sistema. O arquivo é automaticamente transferido por download para seu computador local.
  2. Conecte os dispositivos DAS ao servidor.
    A imagem a seguir mostra um dispositivo QRadar Network Packet Capture-C 40 GB com três dispositivos DAS conectados.
    Imagem mostrando os painéis traseiros do dispositivo QRadar Network Packet Capture-C com três dispositivos DAS conectados..
    A imagem a seguir mostra um dispositivo QRadar Network Packet Capture 10 GB com oito dispositivos DAS conectados. Os cabos azuis são necessários para conectar os dispositivos. Os cabos vermelhos fornecem redundância de cabo, portanto, eles são opcionais.
    A imagem mostra um dispositivo de 10 GB do QRadar Network Packet Capture com oito dispositivos DAS conectados
  3. Instale o software QRadar Network Packet Capture .
    Para obter mais informações, consulte Instalando o QRadar Network Packet Capture no IBM

    O processo de instalação inclui automaticamente o armazenamento DAS quando ele constrói a nova matriz de armazenamento RAID-5.

  4. Restaure a configuração a partir do arquivo de backup.
    1. Efetue login no dispositivo QRadar Network Packet Capture .
    2. Clique em ADMIN.
    3. Clique em Restaurar e selecione o arquivo de backup de configuração.
  5. Efetue login no dispositivo e verifique se a capacidade de armazenamento aumentada é mostrada.
    A capacidade de armazenamento total depende do número de dispositivos DAS que estão conectados. A capacidade de armazenamento em sua implantação pode ser diferente da mostrada na imagem a seguir.
    Figura 1. Capacidade de armazenamento aumentada mostrada no painel Network Packet Capture
    A imagem mostra a guia Painel na interface da Captura do Packet de Rede. A caixa de informações do Storage mostra a capacidade de armazenamento interna e externa combinada.