Demo Starten

Einen vorhandenen Explore-Cluster konvertieren, der über reine Manager-Knoten verfügt

Wenn Ihr Explore-Cluster mit einem einzelnen Knoten nur für Manager konfiguriert wurde oder Sie Knoten in voller Größe so konvertiert haben, dass sie als dedizierte Manager dienen, führen Sie die Verfahren in diesem Handbuch aus, um Ihre vorhandenen Knoten in reine Datenknoten umzuwandeln und drei dedizierte Knoten hinzuzufügen, die nur für Manager bestimmt sind.

Abhängig von Ihrer Clusterkonfiguration müssen Sie möglicherweise ehemalige Manager-Knoten (z. B. einen physischen Knoten oder einen größeren virtuellen Knoten, der als Nur-Manager-Knoten konfiguriert ist) in reine Datenknoten konvertieren, oder Sie müssen möglicherweise einen ehemaligen Nur-Managerknoten aus dem Cluster entfernen.

  • Wenn der Cluster nur über einen Managerknoten mit unzureichenden Ressourcen verfügt, sollten Sie diesen Knoten aus dem Cluster entfernen.
  • Wenn der Cluster über einen einzigen Manager-Knoten verfügt, der die Ressourcenspezifikationen erfüllt, müssen Sie nur zwei weitere Knoten bereitstellen, die nur für Manager bestimmt sind.
  • Wenn der Cluster über einen reinen Managerknoten mit allen Ressourcen verfügt, die für einen reinen Datenknoten erforderlich sind, können Sie den Knoten mit höheren Ressourcen als reinen Datenknoten wiederverwenden und drei neue Knoten nur für Manager bereitstellen.

Before you begin

Aufnahme von Datensatz deaktivieren

  1. Melden Sie sich bei den Administrationseinstellungen auf einem beliebigen reinen Datenknoten an.
  2. Klicken Sie im Abschnitt Clustereinstellungen erkunden auf Cluster-Datenmanagement.
  3. klicken Record Ingest deaktivieren.

Aktualisieren Sie die Running Config für alle vorhandenen Knoten

  1. Melden Sie sich bei den Administrationseinstellungen an über https://<extrahop-hostname-or-IP-address>/admin auf einem vorhandenen Knoten im Cluster.
  2. Klicken Sie im Abschnitt Appliance-Einstellungen auf Konfiguration ausführen.
  3. klicken Konfiguration bearbeiten.
  4. Löschen Sie im Abschnitt für Cluster alle Einträge für "min_master_nodes" oder "master": false.
  5. klicken Aktualisierung.
  6. klicken Erledigt.
  7. klicken Konfiguration speichern und dann klicken Speichern.
  8. Klicken Sie im Abschnitt Appliance-Einstellungen auf Herunterfahren oder Neustarten.
  9. Klicken Sie neben dem Suchdienst auf Neustarten.
  10. Wiederholen Sie diese Schritte auf jedem vorhandenen Knoten im Cluster.

Nächste Maßnahme

Treten Sie jedem Knoten nur für Manager bei zum vorhandenen Cluster und fahren Sie dann mit der Konfiguration der neuen Nur-Manager-Knoten fort.

Konfiguration von drei Knoten, die nur für Manager bestimmt sind

  1. Melden Sie sich bei den Verwaltungseinstellungen auf einem Knoten an, der für die Verwaltung von Clusteraufgaben vorgesehen ist.
  2. Klicken Sie im Abschnitt Appliance-Einstellungen auf Config wird ausgeführt.
  3. klicken Konfiguration bearbeiten.
  4. Fügen Sie der laufenden Konfigurationsdatei einen Eintrag hinzu, indem Sie die folgenden Schritte ausführen:
    1. Fügen Sie nach der vorletzten geschweiften Klammer ein Komma ein ( }).
    2. Drücken Sie die EINGABETASTE, um eine neue Zeile zu erstellen.
    3. Fügen Sie den folgenden Code in die neue Zeile vor der letzten geschweiften Klammer ein: 
      "cluster": {
        "data": false,
        "min_master_nodes": 2
    }
  5. klicken Aktualisieren.
  6. klicken Erledigt.
  7. klicken Konfiguration speichern und dann klicken Speichern.
  8. Klicken Sie im Abschnitt Appliance-Einstellungen auf Herunterfahren oder Neustarten.
  9. Klicken Sie neben dem Suchdienst auf Neustarten.
  10. Wiederholen Sie diese Schritte auf jedem Knoten, der nur für Manager bestimmt ist.

Konfigurieren Sie die Nur-Daten-Knoten

  1. Melden Sie sich bei den Administrationseinstellungen auf einem Knoten an, der für die Datenspeicherung vorgesehen ist.
  2. Klicken Sie im Abschnitt Appliance-Einstellungen auf Config wird ausgeführt.
  3. klicken Konfiguration bearbeiten.
  4. Fügen Sie der laufenden Konfigurationsdatei einen Eintrag hinzu, indem Sie die folgenden Schritte ausführen:
    1. Fügen Sie nach der vorletzten geschweiften Klammer ein Komma ein ( }).
    2. Drücken Sie die EINGABETASTE, um eine neue Zeile zu erstellen.
    3. Fügen Sie den folgenden Code in die neue Zeile vor der letzten geschweiften Klammer ein: 
      "cluster": {
        "master": false,
        "min_master_nodes": 2
    }
  5. klicken Aktualisieren.
  6. klicken Erledigt.
  7. klicken Konfiguration speichern und klicken Speichern.
  8. Klicken Sie im Abschnitt Appliance-Einstellungen auf Herunterfahren oder Neustarten.
  9. Klicken Sie neben dem Suchdienst auf Neustarten.
  10. Wiederholen Sie diese Schritte auf jedem reinen Datenknoten.

Nächste Maßnahme

Nachdem alle Knoten mit ihrer zugewiesenen Rolle konfiguriert wurden, verbindet jeden reinen Datenknoten mit ExtraHop-Paketsensoren und ExtraHop-Konsolen. Manager-Knoten sollten nicht mit Sensoren oder Konsolen verbunden werden.
Hinweis: Erfahren Sie, wie Sie Knoten zu einem Cluster hinzufügen oder daraus entfernen, der über reine Managerknoten verfügt.

Aufnahme von Datensatz aktivieren

  1. Melden Sie sich bei den Administrationseinstellungen auf einem beliebigen reinen Datenknoten an.
  2. Klicken Sie im Abschnitt Clustereinstellungen erkunden auf Cluster-Datenmanagement.
  3. klicken Record Ingest aktivieren.

Überprüfen Sie die Running Config-Einstellungen für alle Knoten

Es ist wichtig, dass nur drei Knoten im Clusterabschnitt Einträge für haben "data": false.

  1. Melden Sie sich bei den Administrationseinstellungen an über https://<extrahop-hostname-or-IP-address>/admin auf einem vorhandenen Knoten im Cluster.
  2. Klicken Sie im Abschnitt Appliance-Einstellungen auf Konfiguration ausführen.
  3. klicken Konfiguration bearbeiten.
  4. Überprüfen Sie den Eintrag im Abschnitt für Cluster und stellen Sie sicher, dass der Knoten den richtigen Eintrag für die Knotenrolle hat (z. B. "data": false für reine Manager-Nodes und "master":false für reine Datenknoten). Wiederholen Sie diese Schritte für jeden Knoten im Cluster. Wenn mehr als drei Knoten im Cluster einen Eintrag für „data": false haben, überprüfen Sie Ihre Knotenspezifikationen und aktualisieren Sie die Einträge.
Wenn mehr als drei Knoten im Cluster einen Eintrag für haben "data": false, überprüfen Sie Ihre Node-Spezifikationen und aktualisieren Sie die Einträge.
Last modified 2023-11-07