Antes de migrar los datos de eventos, primero debe migrar los datos de configuración al servidor Sentinel de destino. Puede realizar una copia de cierta parte de la configuración mediante el uso de Solution Designer y las opciones de exportación e importación de Gestión de orígenes de eventos (ESM). Se debe volver a crear manualmente el resto de los datos de configuración, que no se pueden copiar ni exportar.
Debe realizar una copia de seguridad los datos necesarios mediante el uso de varias opciones de Sentinel.
Realice una copia de la siguiente configuración del servidor de origen utilizando Solution Designer:
Tabla 32-3 Datos de configuración
|
Datos |
Notas |
|---|---|---|
|
|
Reglas de correlación |
Cree controles independientes para cada instancia de Correlation Engine y así poder migrar las reglas por separado a las instancias de Correlation Engine específicas. |
|
|
Acciones |
Solo puede realizar copias de seguridad de acciones JavaScript y no de acciones heredadas como la lista dinámica y la creación de incidencias. |
|
|
Enriquecimiento de eventos |
Sentinel también realiza una copia de seguridad de las asignaciones asociadas a los campos de evento. Por lo tanto, no es necesario volver a crear las asignaciones asociadas después de restaurar los datos de enriquecimiento de eventos. |
|
|
Filtros |
Realiza una copia de seguridad de todos los filtros personalizados. |
|
|
Fuentes de información |
El paquete de soluciones solo realiza copias de seguridad de los complementos de las fuentes, pero no la de la configuración de estos. |
Para obtener información acerca de la copia de seguridad de datos en Solution Designer, consulte la sección Creating Solution Packs
(Creación de paquetes de soluciones) en la Sentinel Administration Guide (Guía de administración de NetIQ Sentinel).
Realice una copia de seguridad de la configuración de recopilación de datos mediante la opción de configuración de exportación de ESM. Para obtener más información, consulte la sección Exporting Configurations
(Exportación de configuraciones) en la Sentinel Administration Guide (Guía de administración de NetIQ Sentinel).
Importe los datos de configuración de los cuales realizó una copia de seguridad en el servidor de origen utilizando Solution Designer. Para obtener más información, consulte Installing Content from Solution Packs
(Instalación de contenido de los paquetes de soluciones) en la Sentinel Administration Guide (Guía de administración de NetIQ Sentinel).
Cambie el nombre de los nombres de objetos como los filtros, las acciones y las reglas de correlación. Por defecto, todos los filtros son públicos al importarlos en el servidor de destino. Vuelva a asignar manualmente el permiso para cada filtro.
Además de los datos de configuración que se han importado del paquete de soluciones, se deben volver a crear manualmente todas las demás configuraciones. Para obtener más información acerca de las configuraciones que deba volver a crear manualmente, consulte la sección Tabla 32-2, Configuraciones que se pueden migrar y que tiene que volver a crear.