Vous pouvez utiliser l'utilitaire de sauvegarde et de restauration pour migrer les alertes et les données NetFlow du serveur source vers le serveur cible. Pour les alertes, l'utilitaire restaure les événements déclencheurs de l'alerte. Toutefois, il ne restaure pas la règle de corrélation associée ni les informations de la base de connaissances.
Utilisez les commandes suivantes pour sauvegarder et restaurer les alertes et les données NetFlow :
For backing up: ./backup_util.sh -i
For restore:
./backup_util.sh -m restore -f <backup_file_path>
Pour les alertes et les données NetFlow, vous disposez de l'option de remplacer les données existantes ou d'ajouter à celles-ci d'autres données. Choisissez l'option voulue.
Même si la commande ci-dessus sauvegarde et restaure les données Security Intelligence, vous ne pouvez pas les utiliser car Security Intelligence n'est pas disponible dans SSDM.
Pour plus d'informations sur l'utilitaire de sauvegarde et de restauration, reportez-vous à la section Backing Up and Restoring Data
(Sauvegarde et restauration des données) du manuel Sentinel Administration Guide (Guide d'administration de NetIQ Sentinel).