32.4 移轉警示和 NetFlow 資料

您可以使用備份和還原公用程式來將警示和 NetFlow 資料從來源伺服器移轉到目標伺服器。針對警示，此公用程式會還原觸發警示的事件。但是，公用程式不會還原相關聯的關連規則和知識庫資訊。

使用以下指令來備份與還原警示和 NetFlow 資料：

For backing up: 
./backup_util.sh -i

For restore: 
./backup_util.sh -m restore -f <backup_file_path>

針對警示和 NetFlow 資料，您可以選擇覆寫或附加現有資料。選擇需要的選項。

雖然上述指令會備份和還原安全情報資料，但您無法使用這些資料，因為在 SSDM 中無法使用安全情報。

如需使用備份與還原公用程式的詳細資訊，請參閱《 Sentinel Administration Guide》(NetIQ Sentinel 管理指南) 中的Backing Up and Restoring Data(備份與還原資料)。