Demo Starten

Erhöhen Sie die Kapazität Ihres ExtraHop Recordstore Cluster in VMware

Der virtuelle ExtraHop-Recordstore für VMware ist in vier Konfigurationen mit jeweils maximaler Speicher- und Datenspeichergröße erhältlich. Wenn Ihre Infrastruktur Ihre aktuelle Recordstore-Cluster-Kapazität übersteigt, gibt es drei Möglichkeiten, die Kapazität zu erhöhen. Sie können einem vorhandenen Cluster weitere Knoten hinzufügen, Sie können einen neuen Cluster mit allen neuen Knoten mit höherer Kapazität erstellen (Daten werden nicht beibehalten), oder Sie können Ihre vorhandenen Knoten durch virtuelle Appliances ersetzen, die eine größere Kapazität als Ihre vorhandenen virtuellen Appliances haben, und Ihre vorhandenen Daten beibehalten.

Diese Anleitung zeigt Ihnen, wie Sie bestehende Knoten durch Knoten mit größerer Kapazität ersetzen und dabei Ihre vorhandenen Daten erhalten. Sie müssen die folgenden in diesem Handbuch beschriebenen Workflows für jeden Knoten ausführen, den Sie ersetzen:
  • Stellen Sie die neuen Plattenspeicher mit größerer Kapazität bereit
  • Trennen Sie den vorhandenen Recordstore-Cluster von allen angeschlossenen ExtraHop-Paketsensoren und Konsolen.
  • Fügen Sie dem vorhandenen Recordstore-Cluster einen neu bereitgestellten Recordstore hinzu
  • Warten Sie, bis Ihre Daten im neuen Recordstore-Cluster neu zugewiesen wurden.
  • Entfernen Sie den älteren Recordstore-Knoten mit kleinerer Kapazität
  • Wiederholen Sie diesen Vorgang für weitere neue Knoten
  • Verbinden Sie den neuen Recordstore-Cluster mit den Sensoren und Konsolen

Wenn Sie einfach weitere Knoten hinzufügen möchten, die dieselben Spezifikationen wie die vorhandenen Knoten in Ihrem Recordstore-Cluster haben, lesen Sie unsere Stellen Sie den ExtraHop Recordstore mit VMware bereit Führer.

Wichtig:Wenn Sie einen Recordstore-Cluster mit sechs bis neun Knoten erstellen, müssen Sie den Cluster mit mindestens drei Nur-Manager-Knoten konfigurieren. Weitere Informationen finden Sie unter Bereitstellung von Knoten nur für Manager.

Um einen vorhandenen Cluster durch Knoten mit größerer Kapazität zu ersetzen, bei denen Sie die vorhandenen gespeicherten Datensätze nicht beibehalten müssen, stellen Sie auf ähnliche Weise neue Knoten bereit und erstellen einen neuen Cluster. Sie trennen den vorhandenen Cluster von allen Sensoren oder Konsolen und verbinden dann den neuen Cluster mit Ihren Sensoren oder Konsolen.

Before you begin

  • Stellen Sie sicher, dass alle Appliances im Recordstore-Cluster dieselben Appliance-Spezifikationen haben. Unterschiedliche Knotentypen sind nur während eines Migrationsvorgangs zulässig.
  • Du musst Register jeder neue Recordstore mit einem Product Key, bevor Sie die Appliance zum Recordstore-Cluster hinzufügen können.
  • Abhängig von der Anzahl der Knoten und der Menge der im Recordstore-Cluster gespeicherten Daten kann es bis zu einer Woche dauern, bis alle Indizes angezeigt werden, nachdem Sie die Replikationsstufe geändert oder einen Recordstore-Knoten aus dem Cluster entfernt haben Grün Status.

Stellen Sie die neuen Recordstores in VMware bereit

Stellen Sie jeden neuen Knoten mit höherer Kapazität gemäß den Anweisungen in der Stellen Sie den ExtraHop Recordstore mit VMware bereit Führer. Erstellen Sie zu diesem Zeitpunkt keinen Cluster. Wenn alle neuen Knoten bereitgestellt sind, fahren Sie mit dem nächsten Schritt fort.

Trennen Sie alle Recordstore-Knoten

Dieses Verfahren verhindert, dass neue Daten gesendet und auf dem Recordstore-Cluster gespeichert werden, der ersetzt wird.

Before you begin

Wenn die Recordstore-Verbindungen von einer Konsole aus verwaltet werden, müssen Sie dieses Verfahren von der Konsole aus und nicht von jedem Sensor aus ausführen.
  1. Loggen Sie sich in die Administrationseinstellungen auf dem ExtraHop-System ein, das mit dem Recordstore-Cluster verbunden ist.
  2. In der Recordstore-Einstellungen Abschnitt, klicken Synchronisiere Recordstores.
  3. Klicken Sie auf das Löschsymbol (X) neben jedem Recordstore-Knoten.
  4. Klicken Sie Speichern.
  5. Wenn Sie mehrere Sensoren mit demselben Recordstore-Cluster verbunden haben, wiederholen Sie die obigen Schritte, bis alle Sensoren getrennt sind.

Ändern Sie die Replikationsstufe auf dem Recordstore-Cluster

Dieses Verfahren stellt sicher, dass Daten korrekt und schnell auf den neuen Knoten repliziert werden.

  1. Melden Sie sich bei den Administrationseinstellungen auf einem der Knoten im Recordstore-Cluster an.
  2. In der Recordstore-Cluster-Einstellungen Abschnitt, klicken Cluster-Datenmanagement.
  3. In der Replikation Abschnitt, aus dem Replikationsstufe Dropdownliste, wählen 1, und klicken Sie dann auf Replikationsstufe aktualisieren.
  4. Wenn Neuzuweisung von Shards ist AUS, klicken Shard-Neuzuweisung aktivieren.
  5. Kehren Sie zurück zum Status und Diagnose Abschnitt und klick Cluster-Status.
  6. Warte auf all die Status Felder in der Indizes anzuzeigende Tabelle Grün bevor Sie mit dem nächsten Verfahren fortfahren.

Verbinden Sie den neuen Recordstore-Knoten mit dem vorhandenen Cluster

In diesem Verfahren verbinden Sie einen der neuen Recordstore-Knoten mit dem vorhandenen Cluster. Verbinden Sie zu diesem Zeitpunkt nicht mehrere neue Knoten.

  1. Loggen Sie sich in die Administrationseinstellungen auf einem der neuen Recordstore-Knoten ein.
  2. In der Cluster-Einstellungen Abschnitt, klicken Cluster beitreten.
  3. In der Gastgeber Feld, geben Sie den Hostnamen oder die IP-Adresse eines beliebigen Knoten im vorhandenen Recordstore-Cluster ein und klicken Sie dann auf Weiter.
  4. Beachten Sie die für Fingerprint aufgeführten Informationen.
    Vergewissern Sie sich, dass der angezeigte Fingerabdruck mit dem Fingerabdruck des Recordstore übereinstimmt, dem Sie beitreten.
  5. In der Passwort einrichten In diesem Feld geben Sie das Passwort für den Setup-Benutzer ein.
  6. Klicken Sie Beitreten.
  7. Kehren Sie zurück zum Status und Diagnose Abschnitt und klick Cluster-Status.
  8. Warte auf all die Status Felder in der Indizes anzuzeigende Tabelle "Grün" bevor Sie mit dem nächsten Verfahren fortfahren.

Entfernen Sie den alten Recordstore-Knoten aus dem vorhandenen Cluster

In diesem Verfahren entfernen Sie den Recordstore-Knoten, den Sie ersetzen. Entfernen Sie nicht mehrere Knoten gleichzeitig.

  1. Melden Sie sich bei den Administrationseinstellungen für den Recordstore an, den Sie aus dem Recordstore-Cluster entfernen möchten.
  2. In der Recordstore-Cluster-Einstellungen Abschnitt, klicken Cluster-Mitglieder.
  3. In der Aktionen Spalte, klicken Cluster verlassen.
    Beim Verlassen eines Recordstore-Clusters werden alle gespeicherten Daten auf dem Recordstore-Knoten gelöscht.
  4. Klicken Sie OK.
  5. Melden Sie sich bei den Administrationseinstellungen auf einem Recordstore-Knoten im Recordstore-Cluster an.
  6. In der Status und Diagnose Abschnitt und klick Cluster-Status.
  7. Warte auf all die Status Felder in der Indizes anzuzeigende Tabelle "Grün" bevor Sie mit dem nächsten Verfahren fortfahren.

Ersetzen Sie die verbleibenden Knoten im Cluster

Führen Sie für jeden weiteren Recordstore-Knoten, den Sie ersetzen, die Schritte unter Verbinden Sie den neuen Recordstore-Knoten mit dem vorhandenen Cluster und Entfernen Sie den alten Recordstore-Knoten aus dem vorhandenen Cluster nacheinander. Wenn alle Knoten ersetzt wurden, fahren Sie mit dem letzten Schritt unten fort.

Verbinden Sie die Sensoren und Konsolen mit dem neuen Recordstore-Cluster

Dein neuer Recordstore-Cluster ist fertig! Du kannst jetzt schließen Sie beliebige Sensoren und Konsolen an und Sie können Ihre früheren Aufzeichnungen abfragen.
Last modified 2024-08-09