Lancer la Démo

Connectez l'EXA 5300 au système ExtraHop

Après avoir déployé un espace de stockage des enregistrements EXA 5300, vous devez établir une connexion à partir de tous les fichiers ExtraHop capteurs et le console aux nœuds de l'espace de stockage des enregistrements avant de pouvoir rechercher des enregistrements stockés.

Voici quelques considérations importantes concernant les connexions à l'espace de stockage des enregistrements :

  • Vous ne pouvez pas connecter de capteurs à plus d'un EXA 5300, mais vous pouvez connecter plusieurs EXA 5300 à une seule console.
  • Si une sonde ou une console est connectée à un EXA 5200 ou EXA 5100v, vous devez vous déconnecter de l'EXA 5200 ou EXA 5100v avant de pouvoir vous connecter à un EXA 5300.

Partitions Recordstore

L'EXA 5300 organise les données par partitions de table. Le État du Recordstore la page comprend un Résumé de la partition section qui répertorie toutes les partitions, y compris les données d'une table spécifique pour une date sélectionnée.

Les anciens enregistrements sont supprimés automatiquement lorsque le disque est plein, mais vous pouvez également supprimer des partitions manuellement du système, si nécessaire. Sur le État du Recordstore page, sélectionnez une ou plusieurs partitions et cliquez sur Supprimer la sélection. Si vous supprimez une partition, les recherches d'enregistrements ne renverront aucun enregistrement de cette partition pour cette date. Les opérations de suppression de partitions sont enregistrées dans le journal dproximatif d'audit.

Générez un jeton sur l'EXA 5300

L'espace de stockage des enregistrements EXA 5300 se connecte à un ExtraHop console avec une authentification basée sur des jetons.

Générez un jeton sur l'espace de stockage des enregistrements EXA 5300 avant de commencer la procédure de connexion sur le console.
  1. Connectez-vous aux paramètres d'administration du système ExtraHop via https://<extrahop-hostname-or-IP-address>/admin.
  2. Dans le Administration des appareils connectés section, sous Paramètres du Recordstore, cliquez Générer un jeton.
  3. Cliquez Générer un jeton.
  4. Copiez le jeton et passez à la procédure suivante.

Connectez l'EXA 5300 à une console ou à une sonde

Connectez l'espace de stockage des enregistrements EXA 5300 à un ExtraHop console ou sonde.

Important :Les connexions à l'espace de stockage des enregistrements EXA 5300 ne peuvent pas être gérées depuis une console. Vous devez donc effectuer cette procédure à la fois depuis la console et la sonde.
  1. Connectez-vous aux paramètres d'administration du console ou sonde à travers https://<extrahop-hostname-or-IP-address>/admin.
  2. Dans le Paramètres du Recordstore section, cliquez sur Connectez les magasins de disques.
  3. Cliquez Ajouter un nouveau.
  4. Dans le Nœud 1 dans le champ, saisissez le nom d'hôte ou l'adresse IP de n'importe quel espace de stockage du cluster de magasins d'enregistrements.
  5. Cliquez Enregistrer.
  6. Dans le Jeton de la boutique ExtraHop Recordstore champ, saisissez ou collez le jeton que vous avez généré sur l'EXA 5300.
  7. Cliquez Connecter.
  8. Lorsque les paramètres de l'espace de stockage des enregistrements sont enregistrés, cliquez sur Terminé.

Configurer l'ingestion d'enregistrements dans un espace de stockage des enregistrements

Configurez les paramètres d'ingestion d'enregistrements sur un espace de stockage des enregistrements ExtraHop. L'ingestion d'enregistrements ne doit être activée que si vous avez précédemment désactivé ces paramètres.

  1. Connectez-vous aux paramètres d'administration du système ExtraHop via https://<extrahop-hostname-or-IP-address>/admin.
  2. Gérez le paramètre d'ingestion d'enregistrements :
    • Pour l'EXA 5200, dans Paramètres du Recordstore section, cliquez sur Gestion des données du cluster.
    • Pour l'EXA 5300, dans Paramètres du Recordstore section, cliquez sur Gestion des données.
  3. Dans le Record d'ingestion section, cliquez sur Activer Record Ingest.
  4. Cliquez Enregistrer.

Déconnecter l'espace de stockage des enregistrements

Pour arrêter l'ingestion d'enregistrements dans l'espace de stockage des enregistrements, déconnectez tous les nœuds de l' ExtraHop console et capteurs.

  1. Connectez-vous aux paramètres d'administration du système ExtraHop via https://<extrahop-hostname-or-IP-address>/admin.
  2. Dans le Paramètres de ExtraHop Recordstore section, cliquez sur Connectez les magasins de disques.
  3. Cliquez sur le rouge X à côté de chaque nœud du cluster d'espace de stockage des enregistrements.


  4. Cliquez Enregistrer.
Last modified 2024-10-26