Implementación de la recopilación de registros: Configurar el Local Collector de failover

Document created by RSA Information Design and Development on Feb 9, 2017
Version 1Show Document
  • View in full screen mode
  

En este tema se indica cómo configurar un Local Collector de failover para un Remote Collector.

Después de completar este procedimiento, habrá configurado un destino compuesto por Local Collectors de tal manera que cuando el Local Collector primario esté inaccesible, el Remote Collector intente conectarse a cada Local Collector en este destino hasta que establezca una conexión correcta.

Volver a Procedimientos

Configurar un Local Collector de conmutación por error

Puede configurar un Local Collector de conmutación por error al cual Security Analytics conmutará por error si el Local Collector primario deja de funcionar por algún motivo.

En la siguiente figura se muestra cómo configurar un Local Collector de conmutación por error.

AddRCLA1(simple).png

Acceda a la vista Servicios.

AddRCLA2(simple).png

Seleccione un Remote Collector.

Haga clic en AdvcdExpandBtn.PNG bajo Acciones y seleccione Ver > Configuración para mostrar las pestañas de parámetros de configuración de la recopilación de registros.

LCFailover.png

Seleccione la pestaña Local Collectors, seleccione Destinos en el menú desplegable Seleccionar configuración y haga clic en Icon-Add.png en Grupos de destino para mostrar el cuadro de diálogo Agregar destinos remotos.

Agregue un Local Collector primario.

Edite el destino remoto y agregue un Local Collector en espera.

Los Local Collectors primario y en espera que acaba de agregar se muestran en la pestaña Local Collector.

Configurar un Local Collector de conmutación por error

  1. En el menú de Security Analytics, seleccione Administration > Servicios.
  2. En Servicios, seleccione un Remote Collector.
  3. Haga clic en AdvcdExpandBtn.PNG bajo Acciones y seleccione Ver > Configuración.

    La vista Configuración del servicio se muestra con la pestaña General de Log Collector abierta.

  4. Seleccione la pestaña Local Collectors.
  5. En la sección del panel Grupos de destino, seleccione Icon-Add.png.

    Se muestra el cuadro de diálogo Agregar destino remoto.

  6. Configure un grupo de destino y seleccione un Local Collector primario (por ejemplo, LC-PRIMARY).

    StanbyAddPrimaryLC.png

  7. Seleccione el grupo (por ejemplo, Primary_Standby_LCs) en el panel Grupos de destino y haga clic en icon-edit.png.

    El grupo que seleccionó se muestra en el panel Local Collectors.

  8. Agregue el Local Collector de conmutación por error (por ejemplo, LC-STANDBY).

    StanbyAddStandbyLC.png

    En los siguientes ejemplos se muestran los Local Collectors primario y de conmutación por error que acaba de agregar. El primario se muestra como Activo y el Local Collector de conmutación por error, como En standby. Se resalta el Local Collector activo (por ejemplo, LC-PRIMARY).

    FailoverActStdby.png

  9. (Opcional) Agregue, elimine y cambie el orden de los Local Collectors en cada destino remoto.

    1. Haga clic en Icon-Add.png para agregar un Log Collector como destino remoto de failover.
    2. Cuando se conecte a un destino remoto, el Remote Collector intentará conectarse a cada Local Collector de esta lista en orden, hasta que establezca una conexión correcta.
    3. Seleccione un Local Collector y use UpDownArrows.PNG (botones de flecha hacia arriba y abajo) para cambiar el orden de conexión. 
    4. Seleccione uno o más Local Collectors y haga clic en Icon_Delete_sm.png para quitarlos de la lista.

    Los Local Collectors seleccionados se agregan a la sección Log Collector. Cuando un Remote Collector comienza a recopilar datos, migra datos a estos Log Collectors.

Parámetros

Referencia: Interfaz de parámetros de configuración de los Remote/Local Collectors

You are here
Table of Contents > Guía de implementación de la recopilación de registros > Procedimientos > Configurar Local y Remote Collectors > Migrar eventos a Local Collectors > Configurar el Local Collector de failover

Attachments

    Outcomes