Импорт партиций из сторонней установки KUMA

Импорт партиций из сторонней установки KUMA доступен пользователям с ролью Главный администратор.

Чтобы выполнить импорт партиций из сторонней установки KUMA:

1. Поместите zip-файл для импорта партиций в директорию restore. Из этой директории будет выполняться импорт партиций.

   Выдайте пользователю kuma права доступа к zip-файлу резервной копии в папке restore с помощью следующей команды:

   sudo chown kuma *.zip

2. В веб-интерфейсе KUMA в разделе Ресурсы → Активные сервисы установите флажок рядом с сервисом хранилища в зеленом статусе.
3. На панели инструментов или в меню () выберите Резервное копирование → Импортировать.
4. В появившемся окне Импорт из сторонней установки KUMA настройте следующие параметры:
   1. В раскрывающемся списке Тенант выберите тенант, для которого будет выполняться импорт партиций.
   2. В раскрывающемся списке Реплики выберите одну реплику, в которую будут импортированы партиции.
   3. В раскрывающемся списке Поля для исключений укажите поля, которые необходимо удалить при импорте, установив или сняв флажки.

      По умолчанию установлены флажки для следующих полей:

      • AggregationRuleName.
      • CorrelationRuleName.
      • SourceAccountID.
      • DestinationAccountID.
      • SourceAssetID.
      • DestinationAssetID.
      • DeviceAssetID.
      • Поля расширенной схемы событий KUMA:
        • Поля расширенной схемы событий.
        • Поля активов KSC.
        • KLCorrelationRulePriority = "KL_CorrelationRulePriority"
        • KLSourceAssetDisplayName = "KL_SourceAssetDisplayName"
        • KLDestinationAssetDisplayName = "KL_DestinationAssetDisplayName"
        • KLDeviceAssetDisplayName = "KL_DeviceAssetDisplayName"
        • KLSourceAccountDisplayName = "KL_SourceAccountDisplayName"
        • KLDestinationAccountDisplayName = "KL_DestinationAccountDisplayName"
        • KLDllHijackingResult = "KL_AI_DLLHijackingCheckResult"

          При выборе для удаления категории Поля расширенной схемы событий KUMA происходит удаление всей группы полей. Невозможно удалить только какую-то часть полей.

      По умолчанию следующие поля будут удалены и поэтому недоступны для выбора в веб-интерфейсе:

      • ServiceID.
      • ServiceName.
      • CorrelationRuleID.
      • AggregationRuleID.
5. Нажмите ОК.
6. В появившемся окне подтверждения Будет произведена процедура импорта нажмите ОК.

   После подтверждения настройки параметров в разделе Диспетчер задач будет создана задача импорта партиций и событие аудита.

Импорт партиции из сторонней установки KUMA выполнен.