MapR : Configurer Warehouse Connector pour l'écriture sur NetWitness Warehouse

Vous devez activer les services Warehouse Connector pour permettre l’écriture sur RSA NetWitness Warehouse.

Pour configurer Warehouse Connector de telle façon qu'il écrive dans NetWitness Warehouse, effectuez les tâches suivantes sur les Log Decoders et les Decoders dans lesquels les Warehouse Connectors sont installés :

Remarque : Si vous effectuez une configuration pour un environnement virtuel, effectuez les tâches suivantes sur un serveur Warehouse Connector autonome.

Vérifier l'état des services Network File System (NFS)

Pour vérifier l'état des services NFS :

1. Ouvrez une session sur l'appliance Warehouse Connector où vous avez installé le service Warehouse Connector.
2. Saisissez la commande suivante :
   rpm –qa |grep nfs
   Les noms des packages NFS apparaissent dans le message de sortie. Par exemple :
   nfs-utils-lib-1.1.5-6.el6.x86_64
nfs-utils-1.2.3-36.el6.x86_64
3. Si le message de sortie est vide, installez les packages NFS.

Installer les packages Network File System

Conditions préalables

Si les packages NFS ont déjà été téléchargés manuellement sur les appliances, installez les packages et montez RSA NetWitness Warehouse. Vous devez avoir accès à Internet pour effectuer cette tâche. Si l'accès à Internet n'est pas disponible, vous devez télécharger les packages RPM hors ligne et les copier sur cette machine pour l'installation.

Remarque : Installez les packages NFS uniquement dans le cas où ils ne s'affichent pas lorsque vous vérifiez l'état de NFS dans l'appliance Warehouse Connector ou sur l'appliance où vous avez installé le service Warehouse Connector. 

Pour installer des packages NFS :

1. Ouvrez une session sur l'appliance Warehouse Connector ou sur l'appliance où vous avez installé le service Warehouse Connector.

2. Vérifiez l'état de NFS grâce à la commande suivante :

   rpm –qa |grep nfs

   Les noms des packages NFS apparaissent dans le message de sortie. Par exemple :

   nfs-utils-lib-1.1.5-6.el6.x86_64
nfs-utils-1.2.3-36.el6.x86_64

   Si nfs-utils et nfs-utils-lib sont correctement identifiés, vous pouvez ignorer les étapes restantes de cette procédure (Installer les packages NFS).

3. Recherchez un package NFS grâce à la commande suivante :

   yum search nfs-utils

   La sortie se termine par le message suivant :

   “name and summary matches only, use “search all” for everything.”

   Remarque : Contactez le Support Clients RSA si la sortie se termine par le message suivant :
   “no matches found”

4. Installez les programmes NFS grâce à la commande suivante :

   yum install nfs-utils nfs-utils-lib

   La sortie indique y ou n. Saisissez y et appuyez sur ENTRÉE.

Les packages NFS sont correctement installés.

Monter Warehouse sur Warehouse Connector

Pour monter RSA NetWitness Warehouse sur l’appliance :

1. Créez un nouveau répertoire intitulé /saw grâce à la commande suivante :
   mkdir /saw
2. Saisissez la commande suivante :
   ll /
   Le nouveau répertoire s’affiche.
3. Montez le service Warehouse grâce à la commande suivante :
   mount -t nfs -o nolock,tcp,hard,intr <IP_Address_for_SAW>:/mapr/<cluster-name> /saw
   où <IP_Address_for_SAW> correspond à l'adresse IP de l'appliance principale Warehouse dans le cluster et <cluster-name> correspond au nom fourni dans le fichier de modèle.
   

Remarque : Si une adresse IP virtuelle est configurée pour le service Warehouse, vous devez l'utiliser pour <IP_Address_for_SAW>.

4. Vérifiez si le service Warehouse est monté correctement grâce à la commande suivante
   mount
   L'adresse IP de l'appliance principale Warehouse et les autres détails que vous avez saisis à l'étape 3 s'affichent sur la dernière ligne du message de sortie.
5. Pour dresser la liste du contenu du répertoire que vous venez de créer, à savoir /saw, saisissez la commande suivante :
   ll /saw
   Les répertoires suivants sont affichés :
   hbase
   index-scratch
   jars
   logs
   user
   var
6. Pour ajouter NFS aux options de montage automatique Effectuez ce qui suit :
   1. Pour vérifier si l'adresse IP de l'appliance principale Warehouse et les autres détails que vous avez saisis pendant le montage du service Warehouse apparaissent dans le fichier /etc/fstab, saisissez la commande suivante :
      cat /etc/fstab
      Si les informations ne figurent pas dans fichier /etc/fstab, suivez la procédure ci-dessous.
   2. Saisissez la commande suivante :
      tail –n 1 /etc/mtab
      L'adresse IP de l'appliance principale Warehouse et les autres détails que vous avez saisis pendant le montage du service Warehouse s'affichent sur la dernière ligne du message de sortie.
   3. Saisissez la commande suivante :
      tail –n 1 /etc/mtab >> /etc/fstab
   4. Modifiez le fichier /etc/fstab en ajoutant le mot auto à la fin. Saisissez la commande suivante :
      vi /etc/fstab
      Par exemple : 10.11.111.11:/mapr/saw /saw nfs rw,nolock,tcp,auto,addr=10.11.111.11 0 0