32.2 移轉組態資料

移轉事件資料之前，您必須先將組態資料移轉至 Sentinel 目標伺服器。您可以使用 Solution Designer 和事件來源管理 (ESM) 中的輸出和輸入選項，來備份部分組態資料。您必須手動重新建立其餘無法備份或輸出的組態資料。

32.2.1 備份來源伺服器上的資料

您必須使用 Sentinel 中的各種選項來備份必要的資料。

使用 Solution Designer 備份來源伺服器上的以下組態：

表 32-3 組態資料

	資料	附註
	關連規則	為每個 Correlation Engine 建立個別控制項，如此一來，您可以將規則分別移轉至特定的 Correlation Engine。
	動作	您可以只備份 JavaScript 動作，不要備份如動態清單等舊版動作，並且建立事件。
	事件強化	Sentinel 也會備份事件欄位的相關聯映射。因此，您無須在還原事件強化資料後重新建立相關聯映射。
	過濾器	備份所有自訂過濾器。
	新聞來源	解決方案套件僅會備份「饋送」外掛程式，而不會備份外掛程式組態。

如需關於在 Solution Designer 中備份資料的資訊，請參閱《 Sentinel 管理指南》中的「建立解決方案套件」。

使用 ESM 中的輸出組態選項來備份您的資料收集組態。如需詳細資訊，請參閱《 Sentinel 管理指南》中的「輸出組態」。

使用 Solution Designer 輸入您在來源伺服器上備份的組態資料。如需詳細資訊，請參閱《 Sentinel 使用者指南》中的「從解決方案套件安裝內容」。

重新命名過濾器、動作和關連規則等物件的所有重複名稱。依預設，您在目標伺服器上輸入過濾器時，所有過濾器皆為公用。手動重新指派每個過濾器的許可。

除了從來源伺服器輸入的組態資料外，您必須手動重新建立所有其他組態。如需關於必須手動重新建立的組態詳細資訊，請參閱表 32-2, 可以移轉的組態和需要重新建立的組態。