Standardmäßig installiert Sentinel einen Collector-Manager und eine Correlation Engine. Abhängig von Ihrer Umgebung brauchen Sie möglicherweise zusätzliche Collector-Manager und Correlation Engines. Informationen zu den Vorteilen zusätzlicher Collector-Manager und Correlation Engines finden Sie unter Abschnitt 9.1, Vorteile zusätzlicher Collector-Manager-Instanzen und Abschnitt 9.2, Vorteile zusätzlicher Correlation Engines.
WICHTIG:Sie müssen den zusätzlichen Collector-Manager oder die Correlation Engine auf unterschiedlichen Systemen installieren. Der Remote-Collector-Manager oder die Remote-Correlation Engine darf sich nicht auf dem System befinden, auf dem der Sentinel-Server installiert ist.
Vergewissern Sie sich vor dem Beginn der Installation, dass folgende Aufgaben abgeschlossen sind:
Stellen Sie sicher, dass die Hardware und die Software den Mindestanforderungen entsprechen. Weitere Informationen finden Sie unter Abschnitt 5.0, Erfüllen der Systemanforderungen.
Synchronisieren Sie die Zeit mit NTP (Network Time Protocol).
Ein Collector-Manager erfordert Netzwerkkonnektivität zum Port für den Nachrichtenbus (61616) auf dem Sentinel-Server. Stellen Sie vor der Installation des Collector-Managers sicher, dass alle Firewall- und Netzwerkeinstellungen über diesen Port kommunizieren dürfen.
Starten Sie die Sentinel-Weboberfläche, indem Sie in einem Webbrowser folgende URL eingeben:
https://<IP_Address_Sentinel_server>:8443.
<IP_Address_Sentinel_server> ist die IP-Adresse oder der DNS-Name des Sentinel-Servers. „8443“ ist der Standardport für den Sentinel-Server.
Melden Sie sich mit dem bei der Installation des Sentinel-Servers angegebenen Benutzernamen und Passwort an.
Klicken Sie in der Symbolleiste auf .
Klicken Sie unter dem Titel „Collector-Manager“ auf .
Klicken Sie auf , um das Installationsprogramm am gewünschten Standort zu speichern.
Geben Sie zum Extrahieren der Installationsdatei folgenden Befehl ein.
tar zxvf <install_filename>
Ersetzen Sie <install_filename> durch den tatsächlichen Namen der Installationsdatei.
Wechseln Sie in das Verzeichnis, in das Sie das Installationsprogramm extrahiert haben.
Geben Sie den folgenden Befehl ein, um den Collector-Manager oder die Correlation Engine zu installieren:
Für den Collector-Manager:
./install-cm
Für die Correlation Engine:
./install-ce
Das Installationsskript prüft zunächst, ob genügend Arbeitsspeicher und Plattenspeicherplatz zur Verfügung stehen. Bei weniger als 1.5 GB verfügbarem Arbeitsspeicher beendet das Skript automatisch die Installation.
Geben Sie die Nummer der Sprache an, die Sie für die Installation verwenden möchten.
Die Endbenutzer-Lizenzvereinbarung wird in der ausgewählten Sprache angezeigt.
Drücken Sie die Leertaste, um die Lizenzvereinbarung durchzulesen.
Geben Sie yes bzw. y ein, um die Lizenzvereinbarung zu akzeptieren und mit der Installation fortzufahren.
Es kann einige Sekunden dauern, bis das Installationsprogramm Sie zur Auswahl des Konfigurationstyps auffordert.
Geben Sie bei der Eingabeaufforderung „1“ an, um mit der Standardkonfiguration fortzufahren.
Geben Sie den Hostnamen des standardmäßigen Communication Server oder die IP-Adresse des Computers ein, auf dem Sentinel installiert ist.
Geben Sie den Benutzernamen und das Passwort für den Collector-Manager oder die Correlation Engine an.
Der Benutzername und das Passwort werden in der Datei /<installationsverzeichnis>/etc/opt/novell/sentinel/config/activemqusers.properties auf dem Sentinel-Server gespeichert.
Akzeptieren Sie das Zertifikat dauerhaft, wenn Sie dazu aufgefordert werden.
Geben Sie ja oder j ein, um den FIPS 140-2-Modus in Sentinel zu aktivieren, und fahren Sie mit der FIPS-Konfiguration fort.
Fahren Sie wie aufgefordert mit der Installation fort, bis sie abgeschlossen ist.
Sentinel empfiehlt die Verwendung der Standardbenutzernamen für den Remote-Collector-Manager und die Remote-Correlation Engine. Wenn Sie jedoch mehrere Remote-Collector-Manager-Instanzen installiert haben und diese einzeln identifizieren möchten, können Sie neue Benutzer erstellen:
Melden Sie sich am Server mit dem Benutzer an, der Zugriff auf die Installationsdateien für Sentinel hat.
Öffnen Sie die Datei activemqgroups.properties.
Die Datei befindet sich im Verzeichnis /<installationsverzeichnis>/etc/opt/novell/sentinel/config/.
Fügen Sie die neuen Benutzernamen durch Komma getrennt wie folgt hinzu:
Fügen Sie die neuen Benutzer für den Collector-Manager im Abschnitt „cm“ hinzu. Beispiel:
cm=collectormanager,cmuser1,cmuser2,...
Fügen Sie die neuen Benutzer für den Collector-Manager im Abschnitt „admins“ hinzu. Beispiel:
admins=system,correlationengine,ceuser1,ceuser2,...
Speichern und schließen Sie die Datei.
Öffnen Sie die Datei activemqusers.properties.
Die Datei befindet sich im Verzeichnis /<installationsverzeichnis>/etc/opt/novell/sentinel/config/.
Fügen Sie das Passwort für den in Schritt 3 erstellten Benutzer hinzu.
Das Passwort kann eine beliebige Zufallszeichenkette sein. Beispiel:
Für Collector-Manager-Benutzer:
system=c7f34372ecd20d831cceb29e754e5ac9 collectormanager=1c51ae56 cmuser1=1b51de55 cmuser2=1a51ce57
Für Correlation Engine-Benutzer:
system=c7f34372ecd20d831cceb29e754e5ac9 correlationengine=68790d7a ceuser1=69700c6d ceuser2=70701b5c
Speichern und schließen Sie die Datei.
Starten Sie den Sentinel-Server neu.