How To
Summary
QRadar® 7.4.2 のアップグレード時に、デプロイメントでイベント・コレクター ( HA またはスタンドアロン ) が検出された場合、アップグレードは失敗します。QRadar 7.4.2 にアップグレードする前に、QRadar 7.3.2 Fix Pack 3 以降のマイグレーション・スクリプトをコンソール上で実行する必要があります。
この記事では、以下に必要な手順を説明しています。
A. IBM Fix Central からスクリプトをダウンロードします。
B. スクリプトを抽出して、コンソールとイベントコレクターにコピーします。
C. スクリプトを実行して、ファイルシステムを移行します。
Steps
注:マイグレーション・スクリプトは、コンソールで実行する必要があります。 スクリプトに関するドキュメントは、この場所にある資料を確認してください。
- IBM Fix Central にナビゲートします。
- スクリプト・セクションで、gluster と入力します。
- ファイルを保存するための作業ディレクトリを作成します。
mkdir -p /store/IBM_Support
- ファイルをダウンロードして、コンソール内のあらかじめ作成しておいたディレクトリにコピーします。
- そのディレクトリに移動して、ファイルを解凍します。
最新のマイグレーション・スクリプトをダウンロードします。
- SCP を使用して、glusterfs_migration_manager- <version> .zip を root ユーザーとしてコンソールの / storetmp に移動します。
scp glusterfs_migration_manager-<version>.zip <Console_IPaddress:/storetmp
- glusterfs_migtration_manager- <version> .zip を解凍します。
unzip /storetmp/glusterfs_migration_manager-<version>.zip
- glusterfs_migration_manager- <version> .bin を / opt / qradar / ha / bin / に移動します。
mv /storetmp/glusterfs_migration_manager-<version>.bin /opt/qradar/ha/bin/
- スクリプトに権限を設定し、以下の検証を実施します。
chmod 755 glusterfs_migration_manager-<version>.bin
ls -ltrh glusterfs_migration_manager-<version>.bin -rwxr-xr-x 1 root root 9.8M Feb 9 12:14 glusterfs_migration_manager-<version>.bin
- 同じファイルをすべてのイベント・コレクターの / opt / qradar / ha / bin / ディレクトリにコピーします。
scp glusterfs_migration_manager-<script_version>.bin <Event Collector IP>:/opt/qradar/ha/bin/
- コンソール上でスクリプトを実行し、GlusterFS から Distributed Replication Block Device へのマイグレーションを開始します。
/opt/qradar/ha/bin/glusterfs_migration_manager-<version>.bin -m
- スクリプトはいくつかの警告を表示しますので、それらに注意しつつ、続行したい場合は yes と入力してください。
[WARNING] During migration to DRBD, event collection does not occur.
[WARNING] QRadar uses /store during the migration to DRBD. All other processes that use /store are terminated during migration.
[WARNING] The migration to DRBD restricts software updates to 7.4.2 or higher.
Do you want to continue [yes/no]? yes
結果:
スクリプトを実行すると、イベント・コレクターが GlusterFS から Distributed Replication Block Devices にマイグレーションされます。その後、これらのイベント・コレクターは 7.4.2 に正常にアップグレードすることができます。
Related Information
Document Location
Worldwide
[{"Line of Business":{"code":"LOB24","label":"Security Software"},"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Product":{"code":"SSBQAC","label":"IBM Security QRadar SIEM"},"ARM Category":[{"code":"a8m0z000000cwtdAAA","label":"Upgrade"}],"ARM Case Number":"","Platform":[{"code":"PF025","label":"Platform Independent"}],"Version":"7.4.2"}]
Was this topic helpful?
Document Information
Modified date:
06 October 2021
UID
ibm16416445