29.8 Identity Reportingの移行

新しいPostgreSQLデータベースの準備

1. EASを停止して、どのイベントもEASサーバに送信されていないことを確認します。

2. iManagerを使用して、DCSドライバを停止します。

   1. iManagerにログインします。

   2. DCSドライバを停止します。

   3. ドライバプロパティを編集して、起動オプションを手動に変更します。

      この手順により、ドライバが自動的に起動しないようにします。

3. 次のSQLコマンドを実行して、PGAdminを使用して必要な役割、テーブルスペース、およびデータベースを作成します。

   この手順により、移行時にエラーがないことが保証されます。

   1. 必要な役割を作成するには、次のコマンドを実行します。

      CREATE ROLE esec_app
        NOSUPERUSER INHERIT NOCREATEDB NOCREATEROLE;
       
      CREATE ROLE esec_user
        NOSUPERUSER INHERIT NOCREATEDB NOCREATEROLE;
       
      CREATE ROLE admin LOGIN
        ENCRYPTED PASSWORD '<specify the password for admin>'
        NOSUPERUSER INHERIT NOCREATEDB NOCREATEROLE;
      GRANT esec_user TO admin;
       
      CREATE ROLE appuser LOGIN
        ENCRYPTED PASSWORD '<specify the password for appuser>'
        NOSUPERUSER INHERIT NOCREATEDB CREATEROLE;
      GRANT esec_app TO appuser;
       
      CREATE ROLE dbauser LOGIN
        ENCRYPTED PASSWORD '<specify the password for dbauser>'
        SUPERUSER INHERIT CREATEDB CREATEROLE; 
      
      CREATE ROLE idmrptsrv LOGIN
        ENCRYPTED PASSWORD '<specify the password for idmrptsrv>'
        NOSUPERUSER INHERIT NOCREATEDB NOCREATEROLE;
      GRANT esec_user TO idmrptsrv;
       
      CREATE ROLE idmrptuser LOGIN
        ENCRYPTED PASSWORD '<specify the password for idmrptuser>'
        NOSUPERUSER INHERIT NOCREATEDB NOCREATEROLE;
      
      CREATE ROLE rptuser LOGIN
        ENCRYPTED PASSWORD '<specify the password for rptuser>'
        NOSUPERUSER INHERIT NOCREATEDB NOCREATEROLE;
      GRANT esec_user TO rptuser; 

   2. テーブルスペースを作成するには、次のコマンドを実行します。

       CREATE TABLESPACE sendata1
        OWNER dbauser
        LOCATION '<provide the location where table space has to be created>'; 

      次に例を示します。

      CREATE TABLESPACE sendata1
        OWNER dbauser
        LOCATION '</opt/netiq/idm/apps/postgres/data>';

   3. SIEMデータベースを作成するには、次のコマンドを実行します。

      CREATE DATABASE "SIEM"
        WITH OWNER = dbauser
             ENCODING = 'UTF8'
             TABLESPACE = sendata1
             CONNECTION LIMIT = -1;

EASからのデータのエクスポート

1. EASを停止して、どのイベントもEASサーバに送信されていないことを確認します。

2. iManagerを使用して、DCSドライバを停止します。

   1. iManagerにログインします。

   2. DCSドライバを停止します。

   3. ドライバプロパティを編集して、起動オプションを手動に変更します。

      この手順により、ドライバが自動的に起動しないようにします。

3. EASデータベースからファイルにデータをエクスポートします。

   1. EASユーザアカウントにログインします。

      # su - novleas

   2. たとえば、/home/novleasのように、EASユーザがフルアクセスできる場所を指定します。

   3. PostgreSQLインストールディレクトリに移動し、次のコマンドを実行します。

      次に例を示します。

      export PATH=/opt/novell/sentinel_eas/3rdparty/postgresql/bin/:$PATH

      export LD_LIBRARY_PATH=/opt/novell/sentinel_eas/3rdparty/postgresql/lib/:$LD_LIBRARY_PATH

   4. 次のコマンドを使用して、データを.sqlファイルにエクスポートします。

      .·/pg_dump -p <portnumber> -U <username> -d <dbname> -f <export location>

      次に例を示します。

      ./pg_dump -p 15432 -U dbauser SIEM -f /home/novleas/SIEM.sql

新しいPostgreSQLデータベースへのデータのインポート

1. EASを停止して、どのイベントもEASサーバに送信されていないことを確認します。

2. iManagerを使用して、DCSドライバを停止します。

   1. iManagerにログインします。

   2. DCSドライバを停止します。

   3. ドライバプロパティを編集して、起動オプションを手動に変更します。

      この手順により、ドライバが自動的に起動しないようにします。

3. 新しいPostgreSQLデータベースにデータをインポートします。

   1. (状況によって実行) postgresユーザを作成します。

      これはWindowsのみに固有です。Linuxではユーザが自動的に作成されます。

   2. ステップ 3.dでエクスポートされたファイルを、postgresユーザがフルアクセスできる場所にコピーします。次に例を示します。 /opt/netiq/idm/postgres

   3. 次のコマンドを実行して、PostgreSQLデータベースにデータをインポートします。

      psql -d <dbname> -U <username> -f <full path where the exported file is located>

      次に例を示します。

      psql -d SIEM -U postgres -f /opt/netiq/idm/apps/postgres/SIEM.sql

4. 移行ログエラーを確認して、解決します。

1. (既存のReportingアプリケーションを実行している)既存のTomcatサービスを停止します。

2. tomcat/webappsディレクトリから既存のIdentity Reporting WARファイルのバックアップを、Tomcatインストールパスにはない/opt/netiq/idm/apps/からReportingホームのバックアップを作成します。

3. 既存のserver.xmlファイルからEASエントリを削除します。

4. EASデータの移行先の同じPostgreSQLデータベースに、新しいデータベースを作成します。

5. 新しいサーバにIdentity Reportingをインストールして設定し、既存のシングルサインオンサービスとアイデンティティボールトを参照するようにします。詳細については、セクション 10.0, インストール済みコンポーネントの設定を参照してください。

6. 既存のシングルサインオンサービスが新しくインストールされたIdentity Reportingを参照するようにするには、設定更新ユーティリティを使用してIdentity Reporting設定エントリを変更します。

7. 既存のシングルサインオンサービスを実行しているTomcatサーバを再起動します。