Verbinden Sie den EXA 5200 mit dem ExtraHop-System

Nachdem Sie einen EXA 5200-Recordstore bereitgestellt haben, müssen Sie eine Verbindung von allen ExtraHop aus herstellen Sensoren und die Konsole zu den Recordstore-Knoten, bevor Sie nach gespeicherten Datensätzen abfragen können.

Wichtig:Wenn Ihr Recordstore-Cluster konfiguriert ist mit Knoten nur für Manager, Sie müssen nur die Sensoren und die Konsole mit den reinen Datenknoten im Recordstore-Cluster verbinden. Stellen Sie keine Verbindung zu den Knoten nur für Manager her, da Knoten nur für Manager keine Datensätze empfangen.
  1. Loggen Sie sich in die Administrationseinstellungen auf der Konsole oder Sensor.
    Hinweis:Wenn die Recordstore-Verbindungen von einer Konsole aus verwaltet werden, müssen Sie dieses Verfahren von der Konsole aus und nicht von jedem Sensor aus ausführen.
  2. In der ExtraHop Recordstore-Einstellungen Abschnitt, klicken Synchronisiere Recordstores.
  3. Klicken Sie Neues hinzufügen.
  4. In der Knoten 1 Feld, geben Sie den Hostnamen oder die IP-Adresse eines beliebigen Recordstore im Recordstore-Cluster ein.
    Hinweis:Wenn der Cluster auch Knoten nur für Manager enthält, fügen Sie nur die Knoten hinzu, die nur Daten enthalten.
  5. Klicken Sie für jeden weiteren Recordstore-Knoten im Cluster auf Neues hinzufügen und geben Sie den individuellen Hostnamen oder die IP-Adresse in das entsprechende Feld ein Knoten Feld.


  6. Klicken Sie Speichern.
  7. Vergewissern Sie sich, dass der Fingerabdruck auf dieser Seite mit dem Fingerabdruck von Knoten 1 des Cluster übereinstimmt.
  8. In der Recordstore-Setup-Passwort Feld, geben Sie das Passwort für Node 1 ein setup Benutzerkonto.
  9. Klicken Sie Verbinden.
  10. Wenn die Cluster-Einstellungen gespeichert sind, klicken Sie auf Erledigt.

Nächste Maßnahme

Wenn die Recordstore-Einstellungen von Sensoren und nicht von einer angeschlossenen Konsole verwaltet werden, wiederholen Sie diesen Vorgang auf der Konsole.

Trennen Sie den Recordstore

Um die Aufnahme von Datensätzen in den Recordstore zu stoppen, trennen Sie alle Recordstore-Knoten vom ExtraHop Konsole und Sensoren.

Hinweis:Wenn Recordstore-Verbindungen von einer Konsole verwaltet werden, können Sie dieses Verfahren nur auf der Konsole ausführen.
  1. Loggen Sie sich in die Administrationseinstellungen des ExtraHop-Systems ein über https://<extrahop-hostname-or-IP-address>/admin.
  2. In der ExtraHop Recordstore-Einstellungen Abschnitt, klicken Synchronisiere Recordstores.
  3. Klicken Sie auf das rote X neben jedem Knoten im Recordstore-Cluster.


  4. Klicken Sie Speichern.
Last modified 2024-09-26