Vous devez activer les services Warehouse Connector pour permettre l’écriture sur RSA NetWitness Warehouse.
Pour configurer Warehouse Connector de telle façon qu'il écrive dans NetWitness Warehouse, effectuez les tâches suivantes sur les Log Decoders et les Decoders dans lesquels les Warehouse Connectors sont installés :
Remarque : Si vous effectuez une configuration pour un environnement virtuel, effectuez les tâches suivantes sur un serveur Warehouse Connector autonome.
Vérifier l'état des services Network File System (NFS)
Pour vérifier l'état des services NFS :
- Ouvrez une session sur l'appliance Warehouse Connector où vous avez installé le service Warehouse Connector.
- Saisissez la commande suivante :
rpm –qa |grep
nfs
Les noms des packages NFS apparaissent dans le message de sortie. Par exemple :nfs-utils-lib-1.1.5-6.el6.x86_64
nfs-utils-1.2.3-36.el6.x86_64
- Si le message de sortie est vide, installez les packages NFS.
Installer les packages Network File System
Conditions préalables
Si les packages NFS ont déjà été téléchargés manuellement sur les appliances, installez les packages et montez RSA NetWitness Warehouse. Vous devez avoir accès à Internet pour effectuer cette tâche. Si l'accès à Internet n'est pas disponible, vous devez télécharger les packages RPM hors ligne et les copier sur cette machine pour l'installation.
Remarque : Installez les packages NFS uniquement dans le cas où ils ne s'affichent pas lorsque vous vérifiez l'état de NFS dans l'appliance Warehouse Connector ou sur l'appliance où vous avez installé le service Warehouse Connector.
Pour installer des packages NFS :
- Ouvrez une session sur l'appliance Warehouse Connector ou sur l'appliance où vous avez installé le service Warehouse Connector.
-
Vérifiez l'état de NFS grâce à la commande suivante :
rpm –qa |grep nfs
Les noms des packages NFS apparaissent dans le message de sortie. Par exemple :
nfs-utils-lib-1.1.5-6.el6.x86_64
nfs-utils-1.2.3-36.el6.x86_64Si
nfs-utils
etnfs-utils-lib
sont correctement identifiés, vous pouvez ignorer les étapes restantes de cette procédure (Installer les packages NFS). -
Recherchez un package NFS grâce à la commande suivante :
yum search nfs-utils
La sortie se termine par le message suivant :
“name and summary matches only, use “search all” for everything.”
Remarque : Contactez le Support Clients RSA si la sortie se termine par le message suivant :
“no matches found”
-
Installez les programmes NFS grâce à la commande suivante :
yum install nfs-utils nfs-utils-lib
La sortie indique y ou n. Saisissez y et appuyez sur ENTRÉE.
Les packages NFS sont correctement installés.
Monter Warehouse sur Warehouse Connector
Pour monter RSA NetWitness Warehouse sur l’appliance :
- Créez un nouveau répertoire intitulé /saw grâce à la commande suivante :
mkdir /saw
- Saisissez la commande suivante :
ll /
Le nouveau répertoire s’affiche. - Montez le service Warehouse grâce à la commande suivante :
mount -t nfs -o
nolock,tcp,hard,intr <IP_Address_for_SAW>:/mapr/<cluster-name> /saw
où<IP_Address_for_SAW>
correspond à l'adresse IP de l'appliance principale Warehouse dans le cluster et<cluster-name>
correspond au nom fourni dans le fichier de modèle. - Vérifiez si le service Warehouse est monté correctement grâce à la commande suivante
mount
L'adresse IP de l'appliance principale Warehouse et les autres détails que vous avez saisis à l'étape 3 s'affichent sur la dernière ligne du message de sortie. - Pour dresser la liste du contenu du répertoire que vous venez de créer, à savoir /saw, saisissez la commande suivante :
ll /saw
Les répertoires suivants sont affichés :
hbase
index-scratch
jars
logs
user
var - Pour ajouter NFS aux options de montage automatique Effectuez ce qui suit :
- Pour vérifier si l'adresse IP de l'appliance principale Warehouse et les autres détails que vous avez saisis pendant le montage du service Warehouse apparaissent dans le fichier /etc/fstab, saisissez la commande suivante :
cat /etc/fstab
Si les informations ne figurent pas dans fichier /etc/fstab, suivez la procédure ci-dessous. - Saisissez la commande suivante :
tail –n 1 /etc/mtab
L'adresse IP de l'appliance principale Warehouse et les autres détails que vous avez saisis pendant le montage du service Warehouse s'affichent sur la dernière ligne du message de sortie. - Saisissez la commande suivante :
tail –n 1 /etc/mtab >> /etc/fstab
- Modifiez le fichier /etc/fstab en ajoutant le mot auto à la fin. Saisissez la commande suivante :
vi /etc/fstab
Par exemple :10.11.111.11:/mapr/saw /saw nfs rw,nolock,tcp,auto,addr=10.11.111.11 0 0
- Pour vérifier si l'adresse IP de l'appliance principale Warehouse et les autres détails que vous avez saisis pendant le montage du service Warehouse apparaissent dans le fichier /etc/fstab, saisissez la commande suivante :
Remarque : Si une adresse IP virtuelle est configurée pour le service Warehouse, vous devez l'utiliser pour <IP_Address_for_SAW>
.