Lancer la Démo

Configuration d'une banque de données CIFS ou NFS étendue

Les procédures suivantes vous montrent comment configurer une banque de données externe pour le système ExtraHop.

Before you begin

Calculez la taille requise pour votre banque de données étendue
Pour configurer une banque de données étendue, vous devez suivre les étapes suivantes :
  • Vous devez d'abord monter le partage NFS ou CIFS dans lequel vous souhaitez stocker les données.
  • Pour NFS, configurez éventuellement l'authentification Kerberos avant d'ajouter le montage NFS.
  • Enfin, spécifiez le montage récemment ajouté comme banque de données active.

Ajouter un montage CIFS

  1. Connectez-vous aux paramètres d'administration du système ExtraHop via https://<extrahop-hostname-or-IP-address>/admin.
  2. Dans le Configuration du système section, cliquez Banque de données.
  3. Dans le Paramètres étendus de la banque de données section, cliquez Configuration d'une banque de données étendue.
  4. Cliquez Ajouter un support.
  5. Cliquez Ajouter un montage CIFS.
  6. Sur le Configuration du montage CIFS page, entrez les informations suivantes :
    Nom de la monture
    Un nom pour le montage ; par exemple, EXDS_CIFS.
    Chemin de partage à distance
    Le chemin du partage au format suivant :
    \\host\mountpoint

    Par exemple :

    \\herring\extended-datastore
    Version pour PME
    Version SMB compatible avec votre serveur de fichiers.
    Domaine
    Le domaine du site.
  7. Si une protection par mot de passe est requise, procédez comme suit :
    1. À partir du Authentification menu déroulant, sélectionnez mot de passe.
    2. Dans le Utilisateur et Mot de passe dans les champs, saisissez un nom d'utilisateur et un mot de passe valides.
  8. Cliquez Enregistrer.

(Facultatif) Configurer Kerberos pour NFS

Vous devez configurer l'authentification Kerberos de votre choix avant d'ajouter un montage NFS.
  1. Connectez-vous aux paramètres d'administration du système ExtraHop via https://<extrahop-hostname-or-IP-address>/admin.
  2. Dans le Configuration du système section, cliquez Banque de données et personnalisations.
  3. Dans le Paramètres étendus de la banque de données section, cliquez Configuration d'une banque de données étendue.
  4. Cliquez Ajouter une configuration Kerberos, puis complétez les informations suivantes.
    1. Dans le Serveur d'administration dans ce champ, saisissez l'adresse IP ou le nom d'hôte du serveur Kerberos principal qui émet les tickets.
    2. Dans le Centre de distribution de clés (KDC) dans ce champ, saisissez l'adresse IP ou le nom d'hôte du serveur qui contient les clés.
    3. Dans le Royaume dans ce champ, saisissez le nom du domaine Kerberos pour votre configuration.
    4. Dans le Domaine dans ce champ, saisissez le nom du domaine Kerberos correspondant à votre configuration.
  5. Dans le Fichier Keytab section, cliquez Choisissez un fichier, sélectionnez un fichier keytab enregistré, puis cliquez sur Ouvert.
  6. Cliquez Téléverser.

Ajouter un montage NFS

Before you begin

  • Configurez toute authentification Kerberos applicable avant d'ajouter un montage NFS.
  • Autorisez l'accès en lecture/écriture à tous les utilisateurs du partage ou attribuez à l'utilisateur « extrahop » le propriétaire du partage et autorisez l'accès en lecture/écriture.
  • Vous devez disposer de la version 4 de NFS.
  1. Dans le Configuration du système section, cliquez Banque de données et personnalisations.
  2. Dans le Paramètres étendus de la banque de données section, cliquez Configuration d'une banque de données étendue.
  3. Cliquez Ajouter un montage NFSv4.
  4. Sur le Configurer le montage NFSv4 page, complétez les informations suivantes :
    1. Dans le champ Nom du montage, saisissez un nom pour le montage, tel que EXDS.
    2. Dans le champ Remote Share Point, saisissez le chemin du montage au format suivant : host:/mountpoint, tels que herring:/mnt/extended-datastore.
  5. Dans le menu déroulant Authentification, sélectionnez l'une des options suivantes :
    • Aucune, Sans authentification
    • Kerberos, Pour la sécurité de krb5.
    • Kerberos (authentification sécurisée et intégrité des données), pour la sécurité de krb5i.
    • Kerberos (authentification sécurisée, intégrité des données, confidentialité) , pour la sécurité krb5p
  6. Cliquez Enregistrer.

Spécifier un montage en tant que banque de données étendue active

Après avoir ajouté un montage CIFS ou NFS, définissez-le comme votre banque de données étendue active. N'oubliez pas qu'une seule banque de données peut collecter des métriques à la fois.
Remarque :Si vous décidez de stocker les métriques de 5 minutes et d'une heure sur la banque de données étendue, cette option entraîne la migration de toutes les métriques de 5 minutes et 1 heure collectées dans la banque de données du système ExtraHop local vers la banque de données étendue. La migration de métriques de 5 minutes et d'une heure vers une banque de données étendue laisse plus de place pour stocker des métriques de 30 secondes dans la banque de données locale, ce qui augmente la quantité de rétrospective en haute résolution disponible.
  1. Connectez-vous aux paramètres d'administration du système ExtraHop via https://<extrahop-hostname-or-IP-address>/admin.
  2. Dans le Configuration du système section, cliquez Banque de données et personnalisations.
  3. Dans le Paramètres étendus de la banque de données section, cliquez Configuration d'une banque de données étendue.
  4. À partir du Nom de la monture dans la liste déroulante, sélectionnez le nom du montage que vous souhaitez spécifier comme banque de données étendue.
  5. Dans le Répertoire des banques de données champ, saisissez le nom du répertoire de la banque de données. Le répertoire est automatiquement créé sur le point de montage par le système ExtraHop.
  6. À partir du Configurer en tant qu'options, sélectionnez Actif bouton radio.
  7. Dans le Taille de la banque de données champ, spécifiez la quantité maximale de données pouvant être stockées dans la banque de données.
  8. Cochez cette case pour stocker les mesures de 5 minutes et d'une heure sur la banque de données étendue. Les mesures sur 24 heures sont toujours stockées dans la banque de données étendue.
  9. Spécifiez s'il faut migrer les métriques existantes vers la banque de données étendue en sélectionnant l'une des options suivantes.
    • Pour migrer les métriques existantes, cliquez sur Déplacer les métriques existantes vers la banque de données étendue.
    • Pour conserver les métriques existantes dans la banque de données locale, cliquez sur Conservez les métriques existantes sur l' ExtraHop.
    Avertissement :Pendant la migration des données, le système ExtraHop arrête de collecter des données et les performances du système sont dégradées. Le processus de migration prend plus de temps dans les circonstances suivantes :
    • S'il y a une grande quantité de données à migrer
    • Si la connexion réseau à l'équipement NAS hébergeant la banque de données est lente
    • Si les performances d'écriture de l'équipement NAS hébergeant la banque de données sont lentes
  10. Sélectionnez Déplacer l'existant.
  11. Spécifiez ce que le système doit faire si la banque de données est pleine en sélectionnant l'une des options suivantes.
    • Pour remplacer les anciennes données lorsque la banque de données est pleine, cliquez sur Remplacer.
    • Pour arrêter de stocker de nouvelles métriques sur la banque de données étendue lorsque celle-ci est pleine, cliquez sur Arrête d'écrire.
  12. Cliquez Configurez.
  13. Une fois le stockage ajouté, le statut s'affiche Nominal.

Que faire ensuite

Last modified 2023-11-07