NetIQ 建议您完成以下核对清单中的步骤。
核对清单项目
了解您何时需要安装 Sentinel Log Management for IGA。有关详细信息,请参见部分 13.2, 决定何时安装 Sentinel。
安装前查看系统要求,以确保计算机满足要求。有关详细信息,请参见部分 13.5, 系统要求。
(视情况而定)对于运行 SLES 12 SP1 或更高版本操作系统的计算机,请确保您已安装引导式安装所需的适当程序库集。有关详细信息,请参见部分 6.3, 在 SLES 12 SP1 或更高版本的服务器上安装 Identity Manager。
(视情况而定)对于运行 RHEL 6.x 或 RHEL 7.x 操作系统的计算机,请确保您已安装了适当的程序库集。有关详细信息,请参见部分 6.4, 在 RHEL 6.x 或 7.x 服务器上安装 Identity Manager。
决定要以何模式来执行安装。Sentinel 支持以交互模式和无提示模式安装。有关详细信息,请参见部分 5.3, 建议的安装方案和服务器设置。
(视情况而定)如果您选择将 EAS 中的数据迁移到 Sentinel Log Management for IGA,请参见部分 55.6.2, 从事件审计服务迁移到 Sentinel Log Management for IGA。
(视情况而定)为 Reporting 设置一个新数据库。有关详细信息,请参见设置 Reporting 服务器。
在存放迁移后数据库服务器的同一个服务器上安装 Identity Reporting。有关详细信息,请参见使用引导式过程安装 Identity Reporting。
运行数据同步实用程序,以启用将事件从 Sentinel 转发到 Reporting 数据库的功能。有关详细信息,请参见运行数据同步实用程序。
修改数据同步策略,以确保您使用的是正确的过滤器,仅接收来自 Identity Manager 组件的事件。有关详细信息,请参见过滤数据同步策略。
登录事件源管理(实时视图)并检查 Sentinel 是否在接收事件。有关详细信息,请参见部分 53.6.1, 检查 Sentinel 事件。
配置 iManager、OSP 和 SSPR 收集器实例。有关详细信息,请参见部分 53.6.2, 配置 Sentinel 中的收集器实例
配置事件保留和磁盘空间使用设置。有关详细信息,请参见部分 53.6.3, 配置事件数据保留设置和部分 53.6.4, 配置 Sentinel 的磁盘空间使用。
下载 Sentinel 的报告和视图。有关详细信息,请参见《Administrator Guide to NetIQ Identity Reporting》(NetIQ Identity Reporting 管理员指南)中的“Using the Download Page to Download Report Definitions and Views”(使用下载页面下载报告定义和视图)。
(视情况而定)配置 Sentinel 链路,以将来自 Sentinel 的事件转发到 Sentinel Log Management from IGA。有关详细信息,请参见部分 53.6.6, 配置 Sentinel 链路连接。