Demo Starten

Verbinden Sie den EXA 5300 mit dem ExtraHop-System

Nachdem Sie einen EXA 5300-Recordstore bereitgestellt haben, müssen Sie eine Verbindung von allen ExtraHop aus herstellen Sensoren und die Konsole zu den Recordstore-Knoten, bevor Sie nach gespeicherten Datensätzen abfragen können.

Hier sind einige wichtige Überlegungen zu Recordstore-Verbindungen:

  • Sie können Sensoren nicht an mehr als einen EXA 5300 anschließen, aber Sie können mehrere EXA 5300 an eine einzige Konsole anschließen.
  • Wenn ein Sensor oder eine Konsole an einen EXA 5200 oder EXA 5100v angeschlossen ist, müssen Sie die Verbindung zum EXA 5200 oder EXA 5100v trennen , bevor Sie eine Verbindung zu einem EXA 5300 herstellen können.

Recordstore-Partitionen

Der EXA 5300 organisiert Daten nach Tabellenpartitionen. Das Recordstore-Status Seite enthält eine Zusammenfassung der Partition Abschnitt, der alle Partitionen auflistet, einschließlich der Daten für eine bestimmte Tabelle für ein ausgewähltes Datum.

Ältere Datensätze werden automatisch gelöscht, wenn die Festplatte voll ist. Sie können Partitionen jedoch bei Bedarf auch manuell aus dem System löschen. Auf dem Recordstore-Status Seite, wählen Sie eine oder mehrere Partitionen aus und klicken Sie auf Ausgewähltes löschen. Wenn Sie eine Partition löschen, werden bei der Suche nach Datensätzen keine Datensätze aus dieser Partition für dieses Datum zurückgegeben. Das Löschen von Partitionen wird im Audit-Log aufgezeichnet.

Generieren Sie ein Token auf dem EXA 5300

Der EXA 5300 Recordstore stellt eine Verbindung zu einem ExtraHop her Konsole mit tokenbasierter Authentifizierung.

Generieren Sie ein Token im EXA 5300-Recordstore, bevor Sie den Verbindungsvorgang auf dem beginnen Konsole.
  1. Loggen Sie sich in die Administrationseinstellungen des ExtraHop-Systems ein über https://<extrahop-hostname-or-IP-address>/admin.
  2. In der Verwaltung verbundener Appliances Abschnitt, unter Recordstore-Einstellungen, klicken Sie Token generieren.
  3. Klicken Sie Token generieren.
  4. Kopieren Sie das Token und fahren Sie mit dem nächsten Verfahren fort.

Den EXA 5300 an eine Konsole oder einen Sensor anschließen

Verbinden Sie den EXA 5300 Recordstore mit einem ExtraHop Konsole oder Sensor.

Wichtig:EXA 5300 Recordstore-Verbindungen können nicht von einer Konsole aus verwaltet werden, daher müssen Sie dieses Verfahren sowohl von der Konsole als auch vom Sensor aus ausführen.
  1. Loggen Sie sich in die Administrationseinstellungen auf der Konsole oder Sensor durch https://<extrahop-hostname-or-IP-address>/admin.
  2. In der Recordstore-Einstellungen Abschnitt, klicken Sie Synchronisiere Recordstores.
  3. Klicken Sie Neues hinzufügen.
  4. In der Knoten 1 Feld, geben Sie den Hostnamen oder die IP-Adresse eines beliebigen Recordstore im Recordstore-Cluster ein.
  5. Klicken Sie Speichern.
  6. In der Token von ExtraHop Recordstore Geben Sie in dieses Feld das Token ein, das Sie auf dem EXA 5300 generiert haben, oder fügen Sie es ein.
  7. Klicken Sie Verbinden.
  8. Wenn die Recordstore-Einstellungen gespeichert sind, klicken Sie auf Erledigt.

Datensatzaufnahme in einem Recordstore konfigurieren

Konfigurieren Sie die Einstellungen für die Aufnahme von Datensätzen in einem ExtraHop-Recordstore. Die Aufnahme von Datensätzen muss nur aktiviert werden, wenn Sie diese Einstellungen zuvor deaktiviert haben.

  1. Loggen Sie sich in die Administrationseinstellungen des ExtraHop-Systems ein über https://<extrahop-hostname-or-IP-address>/admin.
  2. Die Einstellung für die Aufnahme von Datensätzen verwalten:
    • Für den EXA 5200, in der Recordstore-Einstellungen Abschnitt, klicken Sie Cluster-Datenmanagement.
    • Für den EXA 5300, in der Recordstore-Einstellungen Abschnitt, klicken Sie Verwaltung der Daten.
  3. In der Aufnahme aufzeichnen Abschnitt, klicken Sie Record Ingest aktivieren.
  4. Klicken Sie Speichern.

Trennen Sie den Recordstore

Um die Aufnahme von Datensätzen in den Recordstore zu stoppen, trennen Sie alle Recordstore-Knoten vom ExtraHop Konsole und Sensoren.

  1. Loggen Sie sich in die Administrationseinstellungen des ExtraHop-Systems ein über https://<extrahop-hostname-or-IP-address>/admin.
  2. In der ExtraHop Recordstore-Einstellungen Abschnitt, klicken Synchronisiere Recordstores.
  3. Klicken Sie auf das rote X neben jedem Knoten im Recordstore-Cluster.


  4. Klicken Sie Speichern.
Last modified 2024-10-26