È possibile utilizzare l'utility di backup e ripristino per eseguire la migrazione dei dati degli avvisi e di NetFlow dal server di origine al server di destinazione. Per gli avvisi, questa utility ripristina gli eventi che hanno attivato l'avviso. Tuttavia, non ripristina le informazioni sulla regola di correlazione e la knowledge base associate.
Utilizzare i seguenti comandi per eseguire il backup e il ripristino dei dati degli avvisi e di NetFlow:
For backing up: ./backup_util.sh -i
For restore:
./backup_util.sh -m restore -f <backup_file_path>
Per i dati degli avvisi e di NetFlow, si dispone di un'opzione per sostituire o aggiungere ai dati esistenti. Scegliere l'opzione desiderata.
Sebbene il comando precedente consenta di eseguire il backup e il ripristino dei dati di Security Intelligence, non è possibile utilizzare tali dati perché Security Intelligence non è disponibile in SSDM.
Per informazioni dettagliate sull'utilizzo dell'utility di backup e ripristino, vedere Backing Up and Restoring Data
(Backup e ripristino dei dati) nella Sentinel Administration Guide (Guida all'amministrazione di NetIQ Sentinel).