迁移事件数据之前,您必须首先迁移配置数据到 Sentinel 目标服务器。您可以使用 Solution Designer 和事件源管理 (ESM) 中的导入导出选项备份部分配置。您必须手动重新创建其余无法备份或导出的配置数据。
您必须通过 Sentinel 中的多个选项备份必要数据。
使用 Solution Designer 在源服务器上备份以下配置:
表 32-3 配置数据
|
数据 |
注释 |
|---|---|---|
|
|
关联规则 |
为每个 Correlation Engine 创建单独控制,这样您可以将这些规则单独迁移到特定 Correlation Engine。 |
|
|
操作 |
您只能备份 JavaScript 操作,无法备份旧操作(如动态列表及创建事件)。 |
|
|
事件丰富 |
Sentinel 还可以备份事件字段的相关映射。因此,在恢复事件丰富数据之后,不需要重新创建相关映射。 |
|
|
过滤器 |
备份所有自定义过滤器。 |
|
|
传递 |
解决方案包仅备份传递插件,不备份插件配置。 |
关于备份 Solution Designer 中数据的信息,请参见《 Sentinel 管理指南》中的创建解决方案包
。
使用 ESM 中的导出配置选项备份数据集合配置。有关更多信息,请参见《 Sentinel 管理指南》中的导出配置
。
使用 Solution Designer 导入您在源服务器上备份的配置数据。有关更多信息,请参见《 Sentinel 管理指南》中的安装解决方案数据包中的内容
。
如果对象(如过滤器、操作和关联规则)的名称有重复,请重新命名。默认情况下,当您在目标服务器上导入过滤结果时,所有过滤器都为“公共”。手动为每个过滤器重指派许可权限。
除了从解决方案包导入的配置数据,您必须手动重新创建所有其他配置。关于您需要手动重新创建的配置的更多信息,请参见 表 32-2, 您可以迁移的配置以及需要重新创建的配置。