32.2 迁移配置数据

迁移事件数据之前,您必须首先迁移配置数据到 Sentinel 目标服务器。您可以使用 Solution Designer 和事件源管理 (ESM) 中的导入导出选项备份部分配置。您必须手动重新创建其余无法备份或导出的配置数据。

32.2.1 在源服务器上备份数据

您必须通过 Sentinel 中的多个选项备份必要数据。

使用解决方案包

使用 Solution Designer 在源服务器上备份以下配置:

表 32-3 配置数据

 

数据

注释

关联规则

为每个 Correlation Engine 创建单独控制,这样您可以将这些规则单独迁移到特定 Correlation Engine。

操作

您只能备份 JavaScript 操作,无法备份旧操作(如动态列表及创建事件)。

事件丰富

Sentinel 还可以备份事件字段的相关映射。因此,在恢复事件丰富数据之后,不需要重新创建相关映射。

过滤器

备份所有自定义过滤器。

传递

解决方案包仅备份传递插件,不备份插件配置。

关于备份 Solution Designer 中数据的信息,请参见《 Sentinel 管理指南》中的创建解决方案包。

使用 ESM 中的导出配置选项

使用 ESM 中的导出配置选项备份数据集合配置。有关更多信息,请参见《 Sentinel 管理指南》中的导出配置。

32.2.2 在目标服务器中恢复数据

安装解决方案包中的配置数据

使用 Solution Designer 导入您在源服务器上备份的配置数据。有关更多信息,请参见《 Sentinel 管理指南》中的安装解决方案数据包中的内容。

如果对象(如过滤器、操作和关联规则)的名称有重复,请重新命名。默认情况下,当您在目标服务器上导入过滤结果时,所有过滤器都为“公共”。手动为每个过滤器重指派许可权限。

手动重新创建配置

除了从解决方案包导入的配置数据,您必须手动重新创建所有其他配置。关于您需要手动重新创建的配置的更多信息,请参见 表 32-2, 您可以迁移的配置以及需要重新创建的配置。