IBM Support

QRadar: マイグレーション・スクリプトを使用して、イベント・コレクターの GlusterFS から Distibuted Replication Block Device に移行する手順

How To


Summary

QRadar® 7.4.2 のアップグレード時に、デプロイメントでイベント・コレクター ( HA またはスタンドアロン ) が検出された場合、アップグレードは失敗します。QRadar 7.4.2 にアップグレードする前に、QRadar 7.3.2 Fix Pack 3 以降のマイグレーション・スクリプトをコンソール上で実行する必要があります。

この記事では、以下に必要な手順を説明しています。

A. IBM Fix Central からスクリプトをダウンロードします。
B. スクリプトを抽出して、コンソールとイベントコレクターにコピーします。
C. スクリプトを実行して、ファイルシステムを移行します。

Steps

注：マイグレーション・スクリプトは、コンソールで実行する必要があります。 スクリプトに関するドキュメントは、この場所にある資料を確認してください。
  1. 最新のマイグレーション・スクリプトをダウンロードします。
    1. IBM Fix Central にナビゲートします。
    2. スクリプト・セクションで、gluster と入力します。
    3. ファイルを保存するための作業ディレクトリを作成します。
        
      mkdir -p /store/IBM_Support
    4. ファイルをダウンロードして、コンソール内のあらかじめ作成しておいたディレクトリにコピーします。
    5. そのディレクトリに移動して、ファイルを解凍します。
       
  2. SCP を使用して、glusterfs_migration_manager- <version> .zip を root ユーザーとしてコンソールの / storetmp に移動します。
      
    scp glusterfs_migration_manager-<version>.zip <Console_IPaddress:/storetmp
  3. glusterfs_migtration_manager- <version> .zip を解凍します。
      
    unzip /storetmp/glusterfs_migration_manager-<version>.zip
  4. glusterfs_migration_manager- <version> .bin を / opt / qradar / ha / bin / に移動します。
      
    mv /storetmp/glusterfs_migration_manager-<version>.bin /opt/qradar/ha/bin/
  5. スクリプトに権限を設定し、以下の検証を実施します。
      
    chmod 755 glusterfs_migration_manager-<version>.bin
    ls -ltrh glusterfs_migration_manager-<version>.bin
-rwxr-xr-x 1 root root 9.8M Feb  9 12:14 glusterfs_migration_manager-<version>.bin
  6. 同じファイルをすべてのイベント・コレクターの / opt / qradar / ha / bin / ディレクトリにコピーします。
      
    scp glusterfs_migration_manager-<script_version>.bin <Event Collector IP>:/opt/qradar/ha/bin/
  7. コンソール上でスクリプトを実行し、GlusterFS から Distributed Replication Block Device へのマイグレーションを開始します。
      
    /opt/qradar/ha/bin/glusterfs_migration_manager-<version>.bin -m
  8. スクリプトはいくつかの警告を表示しますので、それらに注意しつつ、続行したい場合は yes と入力してください。

[WARNING] During migration to DRBD, event collection does not occur.
[WARNING] QRadar uses /store during the migration to DRBD. All other processes that use /store are terminated during migration.
[WARNING] The migration to DRBD restricts software updates to 7.4.2 or higher.
Do you want to continue [yes/no]? yes
結果:
スクリプトを実行すると、イベント・コレクターが GlusterFS から Distributed Replication Block Devices にマイグレーションされます。その後、これらのイベント・コレクターは 7.4.2 に正常にアップグレードすることができます。

Document Location

Worldwide

[{"Line of Business":{"code":"LOB24","label":"Security Software"},"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Product":{"code":"SSBQAC","label":"IBM Security QRadar SIEM"},"ARM Category":[{"code":"a8m0z000000cwtdAAA","label":"Upgrade"}],"ARM Case Number":"","Platform":[{"code":"PF025","label":"Platform Independent"}],"Version":"7.4.2"}]

Document Information

Modified date:
06 October 2021

UID

ibm16416445

Page Feedback