15.2 安装 Sentinel ISO 设备

本节提供有关使用 ISO 设备映像安装 Sentinel、Collector Manager 和 Correlation Engine 的信息。此映像格式允许您通过使用可引导的 ISO DVD 映像来生成可直接部署到物理硬件(裸机)或虚拟硬件(超级管理程序中卸载的虚拟机)的全盘映像格式。

15.2.1 安装 Sentinel

若要安装 Sentinel ISO 设备,请执行以下操作:

  1. 从 下载网站下载 ISO 虚拟设备映像。

  2. (有条件)如果您正在使用超级管理程序:

    使用 ISO 虚拟设备映像设置虚拟机并开机。

    或者

    将 ISO 映像刻录到 DVD,使用此 DVD 设置虚拟机,然后开机。

  3. (条件)如果您正在裸机硬件上安装 Sentinel 设备,请执行以下操作:

    1. 从已插入此 DVD 的 DVD 驱动器引导物理计算机。

    2. 请按照安装向导的屏幕指导进行操作。

    3. 选择安装 sentinel 服务器 <版本>。

  4. 选择语言。

  5. 选择键盘布局。

  6. 单击下一页。

  7. 阅读并接受 SUSE Enterprise Server 软件许可证协议。单击下一步

  8. 阅读并接受 Sentinel 服务器设备许可证协议。单击下一步

  9. 设置 Sentinel 设备口令、NTP 配置和时区。

    设置 vaadmin 用户身份凭证,以便登录到 Sentinel 设备管理控制台。

    注:安装后,您可以通过以下方式更改 NTP 配置和时区:

    • 转到命令提示符并输入 yast->Network Services->NTP Configuration

    • 转到 Sentinel 设备管理控制台,然后单击时间。

    如果在安装后时间立即显示未同步,请运行以下命令重新启动 NTP:

    rcntp restart
  10. 在 Sentinel 服务器设备网络设置页面中,指定主机名和域名。选择静态 IP 地址或 DHCP IP 地址。

  11. 单击下一页。

  12. (有条件)如果在步骤 10 中选择了静态 IP 地址,需指定网络连接设置。

  13. 单击下一步。

  14. 设置 Sentinel 用户 admin 的口令,然后单击下一步。

    设备安装完毕。

  15. 记录控制台中显示的设备 IP 地址。

  16. 在控制台以 root 用户身份登录设备。

    输入用户名 root,并输入您在步骤 9中设置的口令。

  17. 继续设备的安装后配置。

15.2.2 安装 Collector Manager 和 Correlation Engine

除了需要从下载网站下载相应的 ISO 设备文件外,安装 Collector Manager 或 Correlation Engine 的过程与安装 Sentinel 的过程类似。

  1. 通过 安装 Sentinel 中的步骤 13 完成步骤 1。

    安装过程会检查可用内存和磁盘空间。如果可用的内存小于 1 GB,则安装过程会不允许您继续执行操作,下一步按钮会变为灰色。

  2. 为 Collector Manager 或 Correlation Engine 指定以下配置:

    • Sentinel 服务器主机名或 IP 地址: 指定 Collector Manager 或 Correlation Engine 应该连接到的 Sentinel 服务器的主机名或 IP 地址。

    • Sentinel 通讯通道端口: 指定 Sentinel 服务器通讯通道端口号。默认端口号是 61616。

    • Sentinel Web 服务器端口: 指定 Sentinel Web 服务器端口。默认端口为 8443。

    • 拥有管理员角色的用户名: 指定任何拥有管理员角色的用户的用户名。

    • 拥有管理员角色的用户的口令: 指定与您在以上字段中指定的用户名对应的口令。

  3. (有条件)如果您的环境使用多因素或加强型鉴定,您必须提供 Sentinel 客户端 ID 和 Sentinel 客户端机密。有关鉴定方法的更多信息,请参见 Sentinel 管理员指南中的鉴定方法。

    要检索 Sentinel 客户端 ID 和 Sentinel 客户端机密,请前往以下 URL:

    https://Hostname:port/SentinelAuthServices/oauth/clients

    其中:

    • Hostname 是 Sentinel 服务器的主机名称。

    • Port 是 Sentinel 使用的端口(通常为 8443)。

    指定的 URL 将使用当前 Sentinel 会话检索 Sentinel 客户端 ID 和 Sentinel 客户端机密。

  4. 单击下一步。

  5. 在提示时接受证书。

  6. 记录控制台中显示的设备 IP 地址。

    控制台显示一条讯息,指出此设备是 Sentinel Collector Manager 或 Correlation Engine(取决于您选择安装的部件),同时还会显示 IP 地址。控制台还会显示 Sentinel 服务器用户界面 IP 地址。

  7. 通过安装 Sentinel中的步骤 17完成步骤 16。