Déploiement de Log Collection : Configurer le collecteur distant de basculement

Document created by RSA Information Design and Development on Feb 6, 2017Last modified by RSA Information Design and Development on Feb 9, 2017
Version 2Show Document
  • View in full screen mode
  

Cette rubrique indique comment configurer un basculement sur incident du collecteur distant pour un collecteur distant. 

Après avoir terminé cette procédure, vous aurez mis en place une destination composée de collecteurs locaux de telle sorte que lorsque le collecteur local primaire est inaccessible, le collecteur distant tente de se connecter à chaque collecteur local de cette destination jusqu'à ce qu'une connexion réussisse.

Revenez à la rubrique Procédures

Procédures

Configurer le collecteur distant de basculement

Vous pouvez configurer un collecteur distant de basculement vers lequel Security Analytics basculera si votre collecteur distant principal cesse de fonctionner pour une raison quelconque.

La figure suivante montre comment configurer un collecteur distant de basculement :

AddRCLA1(simple).png

Accédez à la vue Services.

AddRCLA2(simple).png

Sélectionnez un collecteur distant.

Cliquez sur AdvcdExpandBtn.PNG sous Actions, puis sélectionnez Vue > Config pour afficher les onglets des paramètres de configuration de Log Collection.

RCFailover.png

Sélectionnez l'onglet Collecteurs locaux, sélectionnez Sources dans le menu déroulant Sélectionner la configuration, puis cliquez sur Icon-Add.png pour afficher dans la boîte de dialogue Ajouter une source .

Ajouter un collecteur distant en veille.

Le collecteur distant en veille nouvellement ajouté s’affiche dans l'onglet Collecteur local.

Configurer un collecteur distant de basculement :

  1. Dans le menu Security Analytics, sélectionnez Administration > Services.
  2. Dans Services, sélectionnez un Collecteur distant.
  3. Cliquez sur AdvcdExpandBtn.PNG sous Actions et sélectionnez Afficher > Config.
    La vue Configuration de service s'affiche avec l'onglet Log Collector Général ouvert.
  4. Sélectionnez l'onglet Collecteurs locaux.
  5. Sélectionnez Sources dans le menu déroulant Sélectionner la configuration.
  6. Cliquez sur Icon-Add.png pour afficher dans la boîte de dialogue Ajouter une source .
  7. Définissez le collecteur distant de basculement et cliquez sur OK.
    RCFailoverAdd.PNG
You are here
Table of Contents > Guide de déploiement de Log Collection > Procédures > Configurer des collecteurs locaux et des collecteurs distants > Transmettre des événements aux collecteurs locaux > Configurer le collecteur distant de basculement

Attachments

    Outcomes