Lancer la Démo

Configuration d'une banque de données CIFS ou NFS étendue

Les procédures suivantes vous montrent comment configurer une banque de données externe pour le système ExtraHop.

Before you begin

Calculez la taille requise pour votre banque de données étendue
Pour configurer une banque de données étendue, vous devez suivre les étapes suivantes :
  • Tout d'abord, vous montez le partage NFS ou CIFS à l'endroit où vous souhaitez stocker les données.
  • Pour NFS, configurez éventuellement l'authentification Kerberos avant d'ajouter le montage NFS.
  • Enfin, spécifiez le montage récemment ajouté comme banque de données active.

Ajouter un montage CIFS

  1. Connectez-vous aux paramètres d'administration du système ExtraHop via https://<extrahop-hostname-or-IP-address>/admin.
  2. Dans le Configuration du système section, cliquez sur Banque de données.
  3. Dans le Paramètres étendus de la banque de données section, cliquez sur Configuration de la banque de données étendue.
  4. Cliquez Ajouter un support.
  5. Cliquez Ajouter un support CIFS.
  6. Sur le Configurer le montage CIFS page, saisissez les informations suivantes :
    Nom du mont
    Un nom pour la monture ; par exemple, EXDS_CIFS.
    Parcours de partage à distance
    Le chemin du partage au format suivant :
    \\host\mountpoint

    Par exemple :

    \\herring\extended-datastore
    Version pour PME
    Version SMB compatible avec votre serveur de fichiers.
    Domaine
    Le domaine du site.
  7. Si une protection par mot de passe est requise, procédez comme suit :
    1. À partir du Authentification liste déroulante, sélectionnez mot de passe.
    2. Dans le Utilisateur et Mot de passe champs, saisissez un nom d'utilisateur et un mot de passe valides.
  8. Cliquez Enregistrer.

(Facultatif) Configurer Kerberos pour NFS

Vous devez configurer l'authentification Kerberos de votre choix avant d'ajouter un montage NFS.
  1. Connectez-vous aux paramètres d'administration du système ExtraHop via https://<extrahop-hostname-or-IP-address>/admin.
  2. Dans le Configuration du système section, cliquez sur Banque de données et personnalisations.
  3. Dans le Configuration du système section, cliquez sur Banque de données.
  4. Cliquez Ajouter Kerberos Config.
  5. Dans le Serveur d'administration dans le champ, saisissez l'adresse IP ou le nom d'hôte du serveur Kerberos principal qui émet les tickets.
  6. Dans le Centre de distribution clé (KDC) dans le champ, saisissez l'adresse IP ou le nom d'hôte du serveur qui détient les clés.
  7. Dans le Royaume dans le champ, saisissez le nom du domaine Kerberos pour votre configuration.
  8. Dans le Domaine dans le champ, saisissez le nom du domaine Kerberos pour votre configuration.
  9. Dans le Fichier Keytab section, cliquez sur Choisissez un fichier, sélectionnez un fichier keytab enregistré, puis cliquez sur Ouvrir.
  10. Cliquez Téléverser.

Ajouter un montage NFS

Before you begin

  • Configurez toute authentification Kerberos applicable avant d'ajouter un montage NFS.
  • Autorisez l'accès en lecture/écriture à tous les utilisateurs du partage ou désignez l'utilisateur « extrahop » comme propriétaire du partage et autorisez l'accès en lecture/écriture.
  • Vous devez disposer de la version 4 de NFS.
  1. Dans le Configuration du système section, cliquez sur Banque de données.
  2. Dans le Paramètres étendus de la banque de données section, cliquez sur Configuration de la banque de données étendue.
  3. Cliquez Ajouter un support NFSv4.
  4. Sur le Configurer le montage NFSv4 page, complétez les informations suivantes :
  5. Dans le Nom du mont champ, saisissez un nom pour le montage, tel que EXDS.
  6. Dans le Point de partage à distance dans ce champ, saisissez le chemin du montage au format suivant : host:/mountpoint, tels que herring:/mnt/extended-datastore.
  7. À partir du Authentification menu déroulant, sélectionnez l'une des options suivantes :
    • Aucune, pour aucune authentification.
    • Kerberos, pour la sécurité krb5.
    • Kerberos (authentification sécurisée et intégrité des données), pour la sécurité krb5i.
    • Kerberos (authentification sécurisée, intégrité des données, confidentialité) , pour la sécurité krb5p.
  8. Cliquez Enregistrer.

Spécifier un montage en tant que banque de données étendue active

Après avoir ajouté un montage CIFS ou NFS, définissez-le comme votre banque de données étendue active. N'oubliez pas qu'une seule banque de données peut collecter des métriques à la fois.
Remarque :Si vous décidez de stocker des métriques de 5 minutes et d'une heure sur la banque de données étendue, cette option entraîne la migration de toutes les métriques de 5 minutes et 1 heure collectées à partir de la banque de données du système ExtraHop local vers la banque de données étendue. La migration de métriques sur 5 minutes et 1 heure vers une banque de données étendue laisse plus de place pour stocker des mesures de 30 secondes sur la banque de données locale, ce qui augmente la quantité de rétrospective haute résolution disponible.
  1. Connectez-vous aux paramètres d'administration du système ExtraHop via https://<extrahop-hostname-or-IP-address>/admin.
  2. Dans le Configuration du système section, cliquez sur Banque de données.
  3. Dans le Paramètres étendus de la banque de données section, cliquez sur Configuration de la banque de données étendue.
  4. À partir du Nom du mont liste déroulante, sélectionnez le nom du montage que vous souhaitez spécifier comme banque de données étendue.
  5. Dans le Répertoire des banques de données dans ce champ, saisissez le nom du répertoire de la banque de données.
    Le répertoire est automatiquement créé sur le point de montage par le système ExtraHop.
  6. Pour Configurer en tant que, sélectionnez Actif.
  7. Dans le Taille de la banque de données (Go) champ, spécifiez la quantité maximale de données pouvant être stockées dans la banque de données.
  8. Sélectionnez le Incluez des mesures sur 5 minutes et 1 heure case à cocher pour stocker les métriques sur 5 minutes et 1 heure sur la banque de données étendue.
    Les métriques 24 heures sur 24 sont toujours stockées dans la banque de données étendue.
  9. Spécifiez si vous souhaitez migrer les métriques existantes vers la banque de données étendue en sélectionnant l'une des options suivantes :
    • Pour migrer les métriques existantes, sélectionnez Déplacer les métriques existantes vers la banque de données étendue.
    • Pour conserver les mesures existantes dans la banque de données locale, sélectionnez Conservez les métriques existantes sur l'ExtraHop.
    Avertissement :Lors de la migration des données, le système ExtraHop arrête de collecter les données et les performances du système se dégradent. Le processus de migration prend plus de temps dans les circonstances suivantes :
    • S'il y a une grande quantité de données à migrer
    • Si la connexion réseau à l'équipement NAS hébergeant la banque de données est lente
    • Si les performances d'écriture de l'équipement NAS hébergeant la banque de données sont lentes
  10. Sélectionnez Déplacer les métriques existantes vers la banque de données étendue.
  11. Pour Lorsque la banque de données est pleine, spécifiez ce que le système doit faire si la banque de données est pleine en sélectionnant l'une des options suivantes.
    • Pour remplacer les anciennes données lorsque la banque de données est pleine, cliquez sur Remplacer.
    • Pour arrêter de stocker de nouvelles mesures dans la banque de données étendue lorsque celle-ci est pleine, cliquez sur Arrête d'écrire.
  12. Cliquez Configurez.
Une fois le stockage ajouté, le statut s'affiche Nominal.

Que faire ensuite

Last modified 2024-08-09