Восстановление Ядра LogAnalyzer для распределенной установки

Восстановления Ядра LogAnalyzer для распределенной установки без смены хоста для core-1

Восстановить Ядро LogAnalyzer из резервной копии можно только в рамках одной версии LogAnalyzer. Если вы создадите резервную копию в одной версии LogAnalyzer, а восстановление из резервной копии будете выполнять в другой версии, вернется ошибка конфликта версий.

Чтобы восстановить Ядро LogAnalyzer из резервной копии, воспользуйтесь одним из следующих способов:

• С помощью метода REST API post/system/restore.
• Через веб-интерфейс:
  1. В веб-интерфейсе LogAnalyzer в разделе Ресурсы → Активные сервисы в меню () выберите Резервное копирование → Восстановить.
  2. В появившемся окне с файловой системой выберите файл резервной копии, который следует использовать для восстановления.

     Если в вашем браузере настроены уведомления, в правом верхнем углу отобразится сообщение "Восстановление Ядра LogAnalyzer выполнено".

Восстановление Ядра LogAnalyzer из резервной копии выполнено. После восстановления будет выполнен переход на страницу входа в веб-интерфейс.

Восстановление Ядра LogAnalyzer для распределенной установки со сменой хоста для core-1

В этой инструкции описано восстановление Ядра LogAnalyzer из резервной копии на новом хосте. В этом сценарии необходимо будет установить с нуля Ядро LogAnalyzer на новом хосте, выполнить на этом хосте восстановление Ядра LogAnalyzer из резервной копии, переподключить сервисы к Ядру LogAnalyzer на новом хосте, установить сервис Метрики и перенести существующие данные метрик на новый хост.

Восстановить Ядро LogAnalyzer из резервной копии можно только в рамках одной версии LogAnalyzer. Если вы создадите резервную копию в одной версии LogAnalyzer, а восстановление из резервной копии будете выполнять в другой версии, вернется ошибка конфликта версий.

Чтобы восстановить Ядро LogAnalyzer из резервной копии:

1. Выполните установку LogAnalyzer на одном сервере на новом хосте с помощью установщика install.sh и файла инвентаря single.inventory.yml, указав значение параметра deploy_example_services: false.

   На указанном в файле инвентаря хосте будет установлено только Ядро LogAnalyzer.

2. Восстановите Ядро LogAnalyzer из резервной копии одним из следующих способов:
   • С помощью метода REST API post/system/restore.
   • Через веб-интерфейс:
     1. В веб-интерфейсе LogAnalyzer в разделе Ресурсы → Активные сервисы в меню () выберите Резервное копирование → Восстановить.
     2. В появившемся окне с файловой системой выберите файл резервной копии, который следует использовать для восстановления.

        Если в вашем браузере настроены уведомления, в правом верхнем углу отобразится сообщение "Восстановление Ядра LogAnalyzer выполнено".

3. Переподключите сервисы к новому Ядру LogAnalyzer с помощью следующей команды:

   sudo /opt/kaspersky/kuma/kuma collector/correlator/storage/eventRouter --core https://<FQDN сервера Ядра KUMA>:<порт, используемый Ядром KUMA для внутренних коммуникаций (по умолчанию используется порт 7210)> --id <идентификатор сервиса, скопированный из веб-интерфейса KUMA> --api.port <порт, используемый для связи с устанавливаемым компонентом> --install

4. Установите сервис Метрики с помощью установщика expand.sh и файла инвентаря expand.inventory.yml. Перенесите данные из директории metrics на хост с восстановленным Ядром LogAnalyzer.

Восстановление из резервной копии выполнено. После восстановления будет выполнен переход на страницу входа в веб-интерфейс.