Сценарий: перенос данных из KATA/KEDR 7.1 в Kaspersky EDR Expert 8.1 с использованием того же сервера для Kaspersky EDR Expert 8.1 в режиме распределенного решения

В этом разделе рассматривается сценарий переноса данных для решения Open Single Management Platform, развернутого в виде распределенного решения. В отличие от сценариев с одним узлом, распределенные развертывания включают в себя несколько узлов (PCN, SCN, Embedded SCN), и для сохранения изоляции и иерархии данных требуется тщательное сопоставление тенантов.

Ограничения

Перенос данных в сценарии режима распределенного решения имеет следующие ограничения:

• Для переноса всех данных, кроме телеметрии:
  • Для переноса данных распределенного решения должен использоваться один внешний диск (физическое или сетевое хранилище).
  • При экспорте данных скрипт экспорта нужно последовательно запускать на каждом узле распределенного решения. Последовательность узлов произвольна и может быть подобрана для удобства работы.
  • Данные импортируются с помощью внешнего диска, содержащего все экспортированные данные со всех узлов.
  • Импорт данных должен быть начат через узел OSMP, содержащий корневой тенант. Данные со второстепенных узлов и тенантов также импортируются через корневой узел и распространяются по иерархии тенантов.
  • Если для сканирования трафика на мультитенантном сервере OSMP используются YARA-правила, они переносятся в корневой тенант сервера, даже если они были созданы на SCN, связанном с тенантом второго уровня.
  • Если на мультитенантном сервере OSMP используются для сканирования файлов в потоке используются пароли для архивов, они переносятся в корневой тенант сервера, даже если изначально были созданы на SCN, связанном с тенантом второго уровня.
• Для переноса данных телеметрии:
  • Импорт данных телеметрии выполняется отдельно для каждого узла распределенного решения по сценарию, описанному ниже. Целевой узел для телеметрии можно выбрать во время настройки коллектора KUMA.
• До завершения процесса экспорта рекомендуется воздержаться от следующих действий:
  • Добавление, изменение или удаление пользователей.
  • Выполнение каких-либо действий с образами операционной системы в Sandbox или изменение правил Sandbox.
  • Добавление, изменение или удаление правил запрета.
  • Добавление, изменение или удаление IOC, IOA-правил, YARA-правил, исключений IOA и расписания проверки IOC.
  • Добавление или удаление Endpoint Agent или изменение групп и тегов Endpoint Agent.
  • Изменение списка паролей архивов.

Подготовка к переносу данных

Перед началом импорта данных выполните следующие действия:

1. В OSMP создайте структуру тенантов, которая соответствует следующим критериям:
   • Для каждого SCN, включая встроенные, создается отдельный тенант.
   • Тенанты, соответствующие SCN, не должны иметь родительско-дочерних отношений – они могут исказить объем передаваемых объектов.
   • Для PCN как объединяющей сущности требуется создать отдельного тенанта, который будет служить родительским для тенантов, соответствующих этому SCN.
2. В конфигурационном файле, созданном во время экспорта данных (можно в любое другое время, но обязательно перед началом импорта), укажите сопоставление узлов Kaspersky EDR Expert с тенантами OSMP. Сопоставляйте их один к одному – назначение нескольких SCN одному и тому же тенанту OSMP не допускается.

Этапы

Перенос данных в распределенном решении выполняется в соответствии с последовательностью этапов, которая описана в сценарии переноса данных в решение OSMP, развернутое на одном узле, со следующими дополнениями и изменениями.

1. Процедуру экспорта данных требуется выполнить на каждом узле распределенного решения. Последовательность обработки узлов произвольна и может быть подобрана для удобства работы. Но учтите, что все экспортированные данные со всех узлов должны быть размещены на одном внешнем диске.
2. Операции по экспорту и импорту выполняются в два этапа. Поддерживается две альтернативные схемы:
   • Полный экспорт – полный импорт: экспорт для первого, второго и третьего (телеметрия) этапов, затем импорт для первого, второго и третьего этапов. Такой подход увеличивает общее время простоя системы, однако с ним серверы Kaspersky EDR Expert станут доступными раньше.
   • Режим с чередованием: экспорт для первого этапа и импорт для первого этапа, экспорт для второго этапа и импорт для второго этапа, затем экспорт для третьего этапа и импорт для третьего этапа. Такой подход уменьшает время простоя системы, но серверы Kaspersky EDR Expert остаются занятыми дольше, чем при выборе предыдущего варианта.

Чтобы выполнить перенос данных с использованием варианта "полный экспорт – полный импорт":

1. Монтирование внешнего диска к первому узлу распределенного развертывания

   Если вы предпочитаете использовать в качестве внешнего хранилища общую папку, создайте ее на отдельном сервере Linux.

   Инструкции по созданию сетевого ресурса

   Чтобы создать общий ресурс Samba:

   1. Установите Samba:

      sudo apt update

      sudo apt install samba samba-common-bin

   2. Добавьте пользователя Samba с созданием домашней папки для этого пользователя. Эта папка будет служить общей папкой.

      Не создавайте общую папку вручную от имени текущего пользователя. Это необходимо сделать с помощью следующей команды:

      sudo useradd -m -d /home/<SHARE_FOLDER> -s /bin/bash <USER_NAME>

   3. Задайте пароль и активируйте пользователя:

      sudo smbpasswd -a <USER_NAME>

      sudo smbpasswd -e <USER_NAME>

   4. Добавьте следующий блок в файл конфигурации /etc/samba/smb.conf:

      [<SHARE_FOLDER>]

      comment = Network share

      path = /home/<SHARE_FOLDER>

      read only = no

      browseable = yes

      guest ok = no

      где:

      • SHARE_FOLDER – имя общей директории.
   5. Перезапустите службу:

      sudo systemctl restart smbd nmbd

   Чтобы создать общий ресурс Windows (cmd/PowerShell):

   1. Убедитесь, что консоль запущена от имени администратора.
   2. Создайте пользователя и задайте пароль:

      net user <USER_NAME> <PASSWORD> /add /expires:never

   3. Создайте папку и установите общий доступ к ней:

      mkdir <SHARE_FOLDER>

      icacls <SHARE_FOLDER> /inheritance:r

      icacls <SHARE_FOLDER> /grant "Everyone:(OI)(CI)F"

   4. Создайте общий ресурс для пользователя:

      net share <SHARE_NAME>=<SHARE_FOLDER> /grant:<USER_NAME>,full

   В режиме Technical Support Mode подключите внешний диск (физический или сетевой ресурс) к серверу, на котором развернут KEDR 7.1.

   Инструкции по монтированию и размонтированию физического диска

   Чтобы монтировать физический диск:

   1. Подключите физический жесткий диск к устройству и установите его системное имя.
   2. Найдите диск по размеру с помощью вывода команды:

      lsblk

      sudo fdisk -l

      Пример найденного устройства: /dev/sdb1

   3. Смените формат устройства на файловую систему Ext4, чтобы подготовить диск к записи данных:

      sudo mkfs.ext4 /dev/<disk>

   4. Чтобы создать точку монтирования, создайте пустую директорию, в которую будет монтироваться диск:

      sudo mkdir -p /mnt/external_disk

   5. Выполните следующую команду (зависит от файловой системы диска):

      sudo mount /dev/<disk> /mnt/external_disk

   Чтобы размонтировать физический диск после выполнения необходимых операций, выполните следующую команду:

   sudo umount /mnt/external_disk

   Настоятельно рекомендуется выполнить эту команду перед физическим отключением кабеля, чтобы избежать потери данных.

   Инструкции по монтированию и размонтированию сетевого ресурса

   Этот метод предназначен для SMB/CIFS (Windows Share / Samba). Он подходит для разового подключения. После перезагрузки системы соединение будет потеряно.

   Чтобы монтировать сетевой ресурс:

   1. Скачайте и установите следующие три пакета:

      libtalloc2_2.4.2-1~bpo12+1_amd64.deb

      libwbclient0_4.9.5+dfsg-5+deb10u3astra.ce4_amd64.deb

      cifs-utils_6.8-2+deb10u1+ci202212062128+astra2_amd64.deb

      Не изменяйте файл source.list. Чтобы установить программное обеспечение, скачайте необходимые пакеты .deb из общедоступных хранилищ или из частных хранилищ, поддерживаемых вашей организацией.

   2. Создайте точку монтирования:

      sudo mkdir -p <PATH_FOLDER>

   3. Монтируйте сетевой ресурс:

      sudo mount -t cifs //<SERVER>/<SHARE_FOLDER> /<PATH_FOLDER> -o username=<NAME>,password=<PASSWORD>,vers=2.1

      где:

      • SERVER – IP-адрес сервера или его сетевое имя.
      • SHARE_FOLDER – имя общей директории.
      • PATH_FOLDER – локальный путь к точке монтирования.
      • NAME имя пользователя в Windows/Samba.
      • PASSWORD – пароль пользователя.
      • 2.1 – рекомендуемая версия протокола.

        Пример команды: sudo mount -t cifs //<IP address>/Share /mnt/share -o username=<user name>,password=<password>,vers=2.1

   Чтобы отключить сетевой ресурс, выполните следующую команду:

   sudo umount <PATH_FOLDER>

   После завершения переноса данных рекомендуется удалить пакет cifs-utils и его зависимости.

   Чтобы удалить пакет cifs-utils и его зависимости, выполните следующую команду:

   sudo apt remove --purge cifs-utils && sudo apt autoremove -y

2. Размещение скриптов и файлов, необходимых для переноса данных, на сервере KATA/KEDR

   В режиме технической поддержки (Technical Support Mode) поместите скрипт экспорта и архив TAR, содержащий образ Docker img_kata_osmp_migrate.tar, на сервер KATA.

   Скрипт экспорта данных выполняет экспорт в три этапа:

   1. Экспорт данных, необходимых для запуска OSMP и репликации рабочего состояния KEDR 7.1:
      • Список активных (включенных) пользователей.
      • Список имен образов, включенных в набор данных Sandbox
      • Пользовательские правила Sandbox (проверка пользовательских изображений).
      • Параметр, включающий или выключающий проверку файлов в Sandbox.
      • Правила запрета.
      • IOC-правила.
      • Пользовательские IOA-правила.
      • Пользовательские YARA-правила.
      • Пароли к архивам, используемые при проверке антивирусом и Sandbox.
      • Расписание IOC-проверок.
      • Список Endpoint Agents.
      • Группы и теги Endpoint Agent (устройства).
   2. Данные истории и дополнительные параметры:
      • База данных алертов.
      • Дополнительные данные, связанные с алертами.
      • Хранилище (данные для расследования, загруженные вручную файла и файлы, полученные с помощью задачи get).
      • Шаблоны уведомлений по электронной почте.
   3. Данные телеметрии.
3. Запуск скрипта экспорта для первого этапа

   Запустите скрипт экспорта для первого шага (укажите параметр --step first при запуске скрипта kata-osmp-export.sh), указав в качестве точки экспорта данных путь к смонтированному диску.

   Скрипт экспортирует исключения IOA (excludes.json) в отдельный файл в соответствующем формате для политики Endpoint Agent, что позволит импортировать их в дальнейшем. Этот файл располагается среди экспортированных данных в директории ioa.

   Скрипт выводит сообщение об успешном завершении первого этапа экспорта данных.

4. Подготовка ко второму этапу экспорта данных

   После успешного завершения первого этапа экспорта данных выполните следующие действия:

   • Отключите KEDR 7.1 от всех внешних интеграций.
   • Отключите агенты Endpoint Agent в параметрах политики, удалив сертификаты Endpoint Agent и включив проверку подлинности сертификатов. После этого Endpoint Agent не сможет подключиться к серверу.
5. Запуск скрипта экспорта для второго этапа

   Запустите скрипт экспорта для второго этапа (укажите параметр --step second при запуске скрипта kata-osmp-export.sh), указав в качестве точки экспорта данных путь к смонтированному диску.

   Скрипт выводит сообщение об успешном завершении первого этапа экспорта данных.

6. Запуск скрипта экспорта для третьего этапа

   Если требуется перенести данные телеметрии, запустите скрипт экспорта для третьего этапа (при запуске скрипта kata-osmp-export.sh укажите параметр --step third).

   Данные телеметрии будут размещены по пути migration-dir/nodes/[GUID узла]/archive_source/elasticsearch/ в файлах .dump.

7. Повторение шагов 1–6

   Повторите шаги с 1 по 6 этой процедуры на остальных узлах, физически переместив внешний диск или повторно подключив его к каждому узлу по очереди.

   Используйте ту же папку переноса данных для данных со всех остальных узлов.

8. Развертывание сервера Linux

   Настройте отдельный сервер Linux.

   Настройте интеграцию между сервером Linux и OSMP.

   Установите Docker на сервер Linux.

   Поместите скрипт импорта и архив TAR, содержащий образ Docker img_kata_osmp_migration_importer.tar, на отдельный сервер Linux.

   Если KEDR 7.1 еще не заменен на Kaspersky EDR Expert 8.1 и продолжает работать, один из его узлов (например, PCN) можно использовать в качестве необходимого сервера Linux. В этом случае нет необходимости устанавливать Docker, поскольку на KEDR 7.1 он уже установлен.

9. Монтирование внешнего диска к серверу Linux

   Если используется отдельный Linux сервер, размонтируйте внешний диск на последнем узле KEDR 7.1 в режиме технической поддержки (Technical Support Mode) и смонтируйте его на сервере Linux.

10. Создание конфигурационного файла, в котором будет определено соответствие между узлами KEDR и тенантами OSMP

    Пример файла конфигурации

    Пример файла конфигурации: { "globalTenantName": "Root tenant", "tenants": [ { "scnName": "embedded_scn", "xdrTenantName": "embedded_scn" }, { "scnName": "scn", "xdrTenantName": "scn" }, { "scnName": "scn_2", "xdrTenantName": "scn_2" } ] } Требуется тенант с именем embedded_scn, который указывает на главный сервер управления – Primary Central Node (PCN).

11. Запуск скрипта импорта

    На сервере Linux запустите скрипт импорта.

12. Импорт данных вручную

    Выполните следующие действия:

    • Если версии агентов Endpoint Agent ниже тех, которые совместимы с Kaspersky EDR Expert 8.1, их нужно обновить.
    • Импортируйте пользовательские исключения IOA через политики агентов Endpoint Agent
      1. Откройте архив, содержащий данные для переноса.
      2. Извлеките файл ioa.json, содержащий исключения.
      3. Импортируйте извлеченный файл в политики KES (KES для Windows, KES для Linux).
    • Подключите агенты Endpoint Agent к серверу OSMP через сервер Kaspersky Security Center
13. Перенос данных телеметрии

    Данные телеметрии можно перенести с использованием внешнего хранилища или без внешнего хранилища.

Чтобы выполнить перенос данных в режиме с чередованием:

1. Монтирование внешнего диска к первому узлу распределенного развертывания

   Если вы предпочитаете использовать общую папку в качестве внешнего хранилища, создайте ее на отдельном сервере Linux.

   Инструкции по созданию сетевого ресурса

   Чтобы создать общий ресурс Samba:

   1. Установите Samba:

      sudo apt update

      sudo apt install samba samba-common-bin

   2. Добавьте пользователя Samba с созданием домашней папки для этого пользователя. Эта папка будет служить общей папкой.

      Не создавайте общую папку вручную от имени текущего пользователя. Это необходимо сделать с помощью следующей команды:

      sudo useradd -m -d /home/<SHARE_FOLDER> -s /bin/bash <USER_NAME>

   3. Задайте пароль и активируйте пользователя:

      sudo smbpasswd -a <USER_NAME>

      sudo smbpasswd -e <USER_NAME>

   4. Добавьте следующий блок в файл конфигурации /etc/samba/smb.conf:

      [<SHARE_FOLDER>]

      comment = Network share

      path = /home/<SHARE_FOLDER>

      read only = no

      browseable = yes

      guest ok = no

      где:

      • SHARE_FOLDER – имя общей директории.
   5. Перезапустите службу:

      sudo systemctl restart smbd nmbd

   Чтобы создать общий ресурс Windows (cmd/PowerShell):

   1. Убедитесь, что консоль запущена от имени администратора.
   2. Создайте пользователя и задайте пароль:

      net user <USER_NAME> <PASSWORD> /add /expires:never

   3. Создайте папку и установите общий доступ к ней:

      mkdir <SHARE_FOLDER>

      icacls <SHARE_FOLDER> /inheritance:r

      icacls <SHARE_FOLDER> /grant "Everyone:(OI)(CI)F"

   4. Создайте общий ресурс для пользователя:

      net share <SHARE_NAME>=<SHARE_FOLDER> /grant:<USER_NAME>,full

   В режиме Technical Support Mode подключите внешний диск (физический или сетевой ресурс) к серверу, на котором развернут KEDR 7.1.

   Инструкции по монтированию и размонтированию физического диска

   Чтобы монтировать физический диск:

   1. Подключите физический жесткий диск к устройству и установите его системное имя.
   2. Найдите диск по размеру с помощью вывода команды:

      lsblk

      sudo fdisk -l

      Пример найденного устройства: /dev/sdb1

   3. Смените формат устройства на файловую систему Ext4, чтобы подготовить диск к записи данных:

      sudo mkfs.ext4 /dev/<disk>

   4. Чтобы создать точку монтирования, создайте пустую директорию, в которую будет монтироваться диск:

      sudo mkdir -p /mnt/external_disk

   5. Выполните следующую команду (зависит от файловой системы диска):

      sudo mount /dev/<disk> /mnt/external_disk

   Чтобы размонтировать физический диск после выполнения необходимых операций, выполните следующую команду:

   sudo umount /mnt/external_disk

   Настоятельно рекомендуется выполнить эту команду перед физическим отключением кабеля, чтобы избежать потери данных.

   Инструкции по монтированию и размонтированию сетевого ресурса

   Этот метод предназначен для SMB/CIFS (Windows Share / Samba). Он подходит для разового подключения. После перезагрузки системы соединение будет потеряно.

   Чтобы монтировать сетевой ресурс:

   1. Скачайте и установите следующие три пакета:

      libtalloc2_2.4.2-1~bpo12+1_amd64.deb

      libwbclient0_4.9.5+dfsg-5+deb10u3astra.ce4_amd64.deb

      cifs-utils_6.8-2+deb10u1+ci202212062128+astra2_amd64.deb

      Не изменяйте файл source.list. Чтобы установить программное обеспечение, скачайте необходимые пакеты .deb из общедоступных хранилищ или из частных хранилищ, поддерживаемых вашей организацией.

   2. Создайте точку монтирования:

      sudo mkdir -p <PATH_FOLDER>

   3. Монтируйте сетевой ресурс:

      sudo mount -t cifs //<SERVER>/<SHARE_FOLDER> /<PATH_FOLDER> -o username=<NAME>,password=<PASSWORD>,vers=2.1

      где:

      • SERVER – IP-адрес сервера или его сетевое имя.
      • SHARE_FOLDER – имя общей директории.
      • PATH_FOLDER – локальный путь к точке монтирования.
      • NAME имя пользователя в Windows/Samba.
      • PASSWORD – пароль пользователя.
      • 2.1 – рекомендуемая версия протокола.

        Пример команды: sudo mount -t cifs //<IP address>/Share /mnt/share -o username=<user name>,password=<password>,vers=2.1

   Чтобы отключить сетевой ресурс, выполните следующую команду:

   sudo umount <PATH_FOLDER>

   После завершения переноса данных рекомендуется удалить пакет cifs-utils и его зависимости.

   Чтобы удалить пакет cifs-utils и его зависимости, выполните следующую команду:

   sudo apt remove --purge cifs-utils && sudo apt autoremove -y

2. Размещение скриптов и файлов, необходимых для переноса данных, на сервере KATA/KEDR

   В режиме технической поддержки (Technical Support Mode) поместите скрипт экспорта и архив TAR, содержащий образ Docker img_kata_osmp_migrate.tar, на сервер KATA.

   Скрипт экспорта данных выполняет экспорт в три этапа:

   1. Экспорт данных, необходимых для запуска OSMP и репликации рабочего состояния KEDR 7.1:
      • Список активных (включенных) пользователей.
      • Список имен образов, включенных в набор данных Sandbox.
      • Пользовательские правила Sandbox (проверка пользовательских изображений).
      • Параметр, включающий или выключающий проверку файлов в Sandbox.
      • Правила запрета.
      • IOC-правила.
      • Пользовательские IOA-правила.
      • Пользовательские YARA-правила.
      • Пароли к архивам, используемые при проверке антивирусом и Sandbox.
      • Расписание IOC-проверок.
      • Список Endpoint Agents.
      • Группы и теги Endpoint Agent (устройства).
   2. Данные истории и дополнительные параметры:
      • База данных алертов.
      • Дополнительные данные, связанные с алертами.
      • Хранилище (данные для расследования, загруженные вручную файла и файлы, полученные с помощью задачи get).
      • Шаблоны уведомлений по электронной почте.
   3. Данные телеметрии.
3. Запуск скрипта экспорта для первого этапа

   Запустите скрипт экспорта для первого шага (укажите параметр --step first при запуске скрипта kata-osmp-export.sh), указав в качестве точки экспорта данных адрес подключенного диска, на который будете экспортировать данные.

   Скрипт экспортирует исключения IOA (excludes.json) в отдельный файл в соответствующем формате для политики Endpoint Agent, что позволит импортировать их в дальнейшем. Этот файл располагается среди экспортированных данных в директории ioa.

4. Повторение шагов 1–3

   Повторите шаги 1–3 этой процедуры на остальных узлах, физически переместив внешний диск или повторно подключив его к каждому узлу по очереди.

   Используйте ту же папку переноса данных для данных со всех остальных узлов.

5. Развертывание сервера Linux

   Настройте отдельный сервер Linux.

   Настройте интеграцию между сервером Linux и OSMP.

   Установите Docker на сервер Linux.

   Поместите скрипт импорта и архив TAR, содержащий образ Docker img_kata_osmp_migration_importer.tar, на отдельный сервер Linux.

   Если KEDR 7.1 еще не заменен на Kaspersky EDR Expert 8.1 и продолжает работать, один из его узлов (например, PCN) можно использовать в качестве необходимого сервера Linux. В этом случае нет необходимости устанавливать Docker, поскольку на KEDR 7.1 он уже установлен.

6. Монтирование внешнего диска к серверу Linux

   Если используется отдельный Linux сервер, размонтируйте внешний диск на KEDR 7.1 и в режиме технической поддержки (Technical Support Mode) смонтируйте его на сервере Linux.

7. Создание конфигурационного файла, в котором будет определено соответствие между узлами KEDR и тенантами OSMP

   Пример файла конфигурации

   Пример файла конфигурации: { "globalTenantName": "Root tenant", "tenants": [ { "scnName": "embedded_scn", "xdrTenantName": "embedded_scn" }, { "scnName": "scn", "xdrTenantName": "scn" }, { "scnName": "scn_2", "xdrTenantName": "scn_2" } ] } Требуется тенант с именем embedded_scn, который указывает на главный сервер управления – Primary Central Node (PCN).

8. Запуск скрипта импорта

   На сервере Linux запустите скрипт импорта.

9. Подготовка ко второму этапу экспорта данных

   После успешного завершения первого этапа импорта данных выполните следующие действия:

   • Отключите KEDR 7.1 от всех внешних интеграций.
   • Отключите агенты Endpoint Agent в параметрах политики, удалив сертификаты Endpoint Agent и включив проверку подлинности сертификатов. После этого Endpoint Agent не сможет подключиться к серверу.
   • Если версии агентов Endpoint Agent ниже тех, которые совместимы с Kaspersky EDR Expert 8.1, их нужно обновить.
   • Импортируйте пользовательские исключения IOA через политики агентов Endpoint Agent
     1. Откройте архив, содержащий данные для переноса.
     2. Извлеките файл ioa.json, содержащий исключения.
     3. Импортируйте извлеченный файл в политики KES (KES для Windows, KES для Linux).
   • Подключите агенты Endpoint Agent к серверу OSMP через сервер Kaspersky Security Center
10. Подключение того же внешнего диска к первому узлу распределенного развертывания

    В режиме Technical Support Mode снова смонтируйте внешний диск (физический или сетевой ресурс) на сервере, на котором развернут KEDR 7.1.

11. Запуск скрипта экспорта для второго этапа

    Запустите скрипт экспорта для второго шага (укажите параметр --step second).

12. Запуск скрипта экспорта для третьего этапа

    Если требуется перенести данные телеметрии, запустите скрипт экспорта для третьего этапа (при запуске скрипта kata-osmp-export.sh укажите параметр --step third).

    Данные телеметрии будут размещены по пути migration-dir/nodes/[GUID узла]/archive_source/elasticsearch/ в файлах .dump.

13. Повторение шагов 10–12

    Повторите шаги с 10 по 12 этой процедуры на остальных узлах, физически переместив внешний диск или повторно подключив его к каждому узлу по очереди.

14. Запуск скрипта импорта для второго этапа в OSMP

    Если используется отдельный Linux сервер, размонтируйте внешний диск на KEDR 7.1 и в режиме технической поддержки (Technical Support Mode) смонтируйте его на сервере Linux.

    На сервере Linux запустите скрипт импорта для второго этапа.

    Скрипт выводит сообщение об успешном завершении второго этапа импорта данных.

15. Перенос данных телеметрии

    Данные телеметрии можно перенести с использованием внешнего хранилища или без внешнего хранилища.

Глобальные и локальные данные

В этом разделе указано, как глобальные и локальные объекты с данными обрабатываются в процессе экспорта и импорта.

Локальные данные:

• Все локальные данные из каждого SCN (включая встроенные) экспортируются на внешний диск, а затем передаются в тенант OSMP, явно сопоставленный с этим SCN в файле конфигурации.
• Объем локальных объектов после переноса данных:
  • Для локальных объектов (например для правил и задач), которые ранее применялись ко всему SCN, областью действия становится тенант OSMP, соответствующим этому SCN.
  • Для локальных объектов, которые ранее применялись к определенным устройствам, область действия остается прежней.
• Глобальные данные, передаваемые из PCN в SCN, не переносятся из-за их неполноты.

Глобальные данные:

• Все локальные данные из каждого PCN экспортируются на внешний диск, а затем передаются в тенант OSMP, явно сопоставленный с этим PCN в конфигурационном файле.
• Объем глобальных объектов после переноса данных:
  • Для глобальных объектов (например для правил и задач), которые ранее применялись ко всему тенанту, областью действия становятся все тенанты, соответствующие тем SCN, которые были частью исходного тенанта.
  • Для глобальных объектов, которые ранее применялись к определенному SCN, областью действия становится тенант, соответствующий этому SCN.
  • Для глобальных объектов, которые ранее применялись к определенным устройствам, область действия остается прежней.
• Локальные данные, полученные PCN от SCN, не передаются из-за их неполноты.