Резервное копирование, восстановление и импорт партиций

В KUMA пользователям с ролью Главный администратор доступны следующие действия:

• Резервное копирование партиций по расписанию.

  Возможность настроить резервное копирование партиций по расписанию доступна пользователям с ролью Главный администратор.

  Чтобы настроить резервное копирование по расписанию:

  1. В главном меню перейдите в раздел Мониторинг → Ресурсы и сервисы → Активные сервисы и откройте действующее хранилище для настройки параметров.
  2. В открывшемся окне Редактирование хранилища на вкладке Основные параметры в блоке Настройка резервного копирования и восстановления настройте следующие параметры:
     1. В поле Резервное копирование хранилища укажите путь хранения файла резервной копии. Например, /mnt/data. Если путь хранения не указан, выполнить резервное копирование невозможно.
     2. Включите переключатель Резервное копирование по расписанию.
     3. В поле Резервное копирование через несколько дней укажите целое число, которое означает, через сколько дней после создания партиции следует выполнять резервное копирование. Например, при значении 1 резервное копирование будет выполняться для партиции, созданной позавчера.
     4. В раскрывающемся списке Реплики выберите одну реплику, для которой следует выполнить резервное копирование. При выборе нескольких реплик одного шарда произойдет дублирование данных.

        Если в кластере используется несколько шардов, список Реплики будет содержать только те реплики, идентификаторы которых указаны во всех шардах.

  3. В блоке Партиции нажмите Добавить партицию и настройте следующие параметры:
     1. В раскрывающемся списке Тенант выберите тенант, в котором находится партиция для резервного копирования.
     2. В раскрывающемся списке Пространства выберите одно или несколько пространств хранилища, которые принадлежат партиции для резервного копирования. Если значение не указано, будет выполнено резервное копирование партиции целиком.

        Вы можете настроить параметры для нескольких партиций. При необходимости нажмите Добавить партицию и настройте параметры в появившихся полях для новой партиции. Например, если вы хотите выполнить резервное копирование пространства Audit и у вас 10 тенантов, необходимо настроить резервное копирование отдельно для каждого тенанта.

  4. Нажмите Сохранить.

  После сохранения параметров по указанному пути будет автоматически созданы директории backup и restore. В директории backup будут автоматически созданы вложенные директории с идентификатором тенанта и идентификатором пространства. Например, если вы указали путь хранения резервной копии /mnt/data, полный путь к файлу резервной копии будет выглядеть следующим образом: /mnt/data/backup/<идентификатор тенанта>/<идентификатор пространства хранилища>/<дата создания партиции>.zip. Если вам необходимо узнать идентификатор тенанта или пространства, вы можете перейти в раздел События, открыть карточку события и просмотреть информацию.

  Для восстановления из резервной копии необходимо будет перенести файл резервной копии в директорию restore.

  Резервное копирование партиций по расписанию настроено. В случае неуспешного выполнения резервного копирования будет создано соответствующее событие аудита, сервису хранилища в разделе Активные сервисы будет присвоен желтый статус и при наведении курсора мыши на желтый статус будет отображаться сообщение об ошибке. При очередном запуске резервного копирования по расписанию сначала происходит попытка резервного копирования старых данных.

• Резервное копирование партиций вручную.

  Выполнение резервного копирования партиций вручную доступно пользователям с ролью Главный администратор.

  Чтобы создать резервную копию партиции вручную:

  1. В главном меню перейдите в раздел Мониторинг → Ресурсы и сервисы → Активные сервисы и откройте действующее хранилище для настройки параметров.
  2. В открывшемся окне Редактирование хранилища на вкладке Основные параметры в блоке Настройка резервного копирования в поле Резервное копирование хранилища укажите путь хранения файла резервной копии. Например, /mnt/data. Убедитесь, что у пользователя kuma есть права доступа к указанной директории.

     Требования к пути:

     • Путь должен существовать и быть одинаковым на всех узлах кластера хранения.
     • У пользователя должны быть права на чтение, запись и запуск файлов в указанной директории.
     • Указанная директория должна быть второго или более глубокого уровня вложенности. Не допускается использовать директорию первого уровня вложенности, например, /backup.
     • Название директории не должно содержать точку.
     • Путь не должен содержать следующие префиксы.

       Префиксы, которые невозможно использовать при указании путей к файлам:

       • /*
       • /bin
       • /boot
       • /dev
       • /etc
       • /home
       • /lib
       • /lib64
       • /proc
       • /root
       • /run
       • /sys
       • /tmp
       • /usr/*
       • /usr/bin/
       • /usr/local/*
       • /usr/local/sbin/
       • /usr/local/bin/
       • /usr/sbin/
       • /usr/lib/
       • /usr/lib64/
       • /var/*
       • /var/lib/
       • /var/run/
       • /opt/kaspersky/kuma/

       Приведенные префиксы используются системой в качестве регулярных выражений для проверки пути. Символ * в префиксах соответствует любой последовательности символов и не должен указываться в самом пути вручную, если это не часть допустимого пути.

       Файлы по указанным ниже путям доступны:

       • /opt/kaspersky/kuma/clickhouse/logs/
       • /opt/kaspersky/kuma/metrics/log/
  3. В главном меню приложения перейдите в раздел Мониторинг → Ресурсы и сервисы → Активные сервисы и установите флажок рядом с сервисом хранилища, который имеет зеленый статус.
  4. На панели инструментов или в меню () выберите Резервное копирование и нажмите Создать резервную копию.

     Параметр Создать резервную копию доступен, если выбран один сервис хранилища с зеленым статусом.

     Параметр недоступен при следующих условиях:

     • Если на предыдущем шаге вы установили флажок рядом с несколькими сервисами.
     • Если сервис хранилища имеет красный статус.
     • Если не установлен ни один флажок.
     • Если вы установили флажок рядом с другим типом сервиса.
  5. В открывшемся окне Резервное копирование партиций настройте следующие параметры:
     1. В раскрывающемся списке Тенант выберите тенант, в котором находится партиция для резервного копирования.
     2. В раскрывающемся списке Пространства выберите одно или несколько пространств хранилища, которые принадлежат партиции для резервного копирования. Если значение не указано, будет выполнено резервное копирование партиции целиком.
     3. В раскрывающемся списке Реплики выберите одну или все реплики, для которых следует выполнить резервное копирование. При выборе нескольких реплик одного шарда произойдет дублирование данных.
     4. В поле Диапазон дат укажите с помощью календаря диапазон дат для партиций, которые войдут в резервную копию.
  6. Нажмите ОК.
  7. В открывшемся окне подтверждения Будет произведена процедура резервного копирования нажмите ОК.

     После подтверждения настройки параметров в разделе Диспетчер задач будет создана задача резервного копирования партиций и событие аудита.

  Резервное копирование вручную выполнено.

  После сохранения параметров по указанному пути будет автоматически созданы директории backup и restore. В директории backup будут автоматически созданы вложенные директории с идентификатором тенанта и идентификатором пространства. Например, если вы указали путь хранения резервной копии /mnt/data, полный путь к файлу резервной копии будет выглядеть следующим образом: /mnt/data/backup/<идентификатор тенанта>/<идентификатор пространства хранилища>/<дата создания партиции>.zip. Если вам необходимо узнать идентификатор тенанта или пространства, вы можете перейти в раздел События, открыть карточку события и просмотреть информацию.

  Для восстановления из резервной копии необходимо будет перенести файл резервной копии в директорию restore.

  Если имя файла при резервном копировании вручную совпало с именем файла резервной копии по расписанию, возвращается ошибка о невозможности сохранить файл резервной копии. Необходимо переименовать файл или удалить файл и выполнить резервное копирование вручную еще раз.

  Об ошибке выполнения резервного копирования можно узнать в разделе Активные сервисы из желтого статуса сервиса хранилища и сообщения об ошибке, в разделе Диспетчер задач или событие аудита.

• Восстановление партиций из резервной копии.

  Восстановление партиций из резервной копии доступно только пользователям с ролью Главный администратор.

  Чтобы выполнить восстановление партиции из резервной копии:

  1. Выдайте пользователю kuma права доступа к директории хранения резервной копии, которую вы указывали при настройке параметров резервного копирования, а также права доступа к файлу резервной копии с помощью следующих команд:

     Возможность настроить резервное копирование партиций по расписанию доступна пользователям с ролью Главный администратор.

     Чтобы настроить резервное копирование по расписанию:

     1. В главном меню перейдите в раздел Мониторинг → Ресурсы и сервисы → Активные сервисы и откройте действующее хранилище для настройки параметров.
     2. В открывшемся окне Редактирование хранилища на вкладке Основные параметры в блоке Настройка резервного копирования и восстановления настройте следующие параметры:
        1. В поле Резервное копирование хранилища укажите путь хранения файла резервной копии. Например, /mnt/data. Если путь хранения не указан, выполнить резервное копирование невозможно.
        2. Включите переключатель Резервное копирование по расписанию.
        3. В поле Резервное копирование через несколько дней укажите целое число, которое означает, через сколько дней после создания партиции следует выполнять резервное копирование. Например, при значении 1 резервное копирование будет выполняться для партиции, созданной позавчера.
        4. В раскрывающемся списке Реплики выберите одну реплику, для которой следует выполнить резервное копирование. При выборе нескольких реплик одного шарда произойдет дублирование данных.

           Если в кластере используется несколько шардов, список Реплики будет содержать только те реплики, идентификаторы которых указаны во всех шардах.

     3. В блоке Партиции нажмите Добавить партицию и настройте следующие параметры:
        1. В раскрывающемся списке Тенант выберите тенант, в котором находится партиция для резервного копирования.
        2. В раскрывающемся списке Пространства выберите одно или несколько пространств хранилища, которые принадлежат партиции для резервного копирования. Если значение не указано, будет выполнено резервное копирование партиции целиком.

           Вы можете настроить параметры для нескольких партиций. При необходимости нажмите Добавить партицию и настройте параметры в появившихся полях для новой партиции. Например, если вы хотите выполнить резервное копирование пространства Audit и у вас 10 тенантов, необходимо настроить резервное копирование отдельно для каждого тенанта.

     4. Нажмите Сохранить.

     После сохранения параметров по указанному пути будет автоматически созданы директории backup и restore. В директории backup будут автоматически созданы вложенные директории с идентификатором тенанта и идентификатором пространства. Например, если вы указали путь хранения резервной копии /mnt/data, полный путь к файлу резервной копии будет выглядеть следующим образом: /mnt/data/backup/<идентификатор тенанта>/<идентификатор пространства хранилища>/<дата создания партиции>.zip. Если вам необходимо узнать идентификатор тенанта или пространства, вы можете перейти в раздел События, открыть карточку события и просмотреть информацию.

     Для восстановления из резервной копии необходимо будет перенести файл резервной копии в директорию restore.

     Резервное копирование партиций по расписанию настроено. В случае неуспешного выполнения резервного копирования будет создано соответствующее событие аудита, сервису хранилища в разделе Активные сервисы будет присвоен желтый статус и при наведении курсора мыши на желтый статус будет отображаться сообщение об ошибке. При очередном запуске резервного копирования по расписанию сначала происходит попытка резервного копирования старых данных.

     sudo chown kuma <полный путь к директории хранения резервной копии>

     sudo chown kuma *.zip

  2. Перенесите файл резервной копии из директории backup в директорию restore.
  3. В главном меню приложения перейдите в раздел Мониторинг → Ресурсы и сервисы → Активные сервисы и установите флажок рядом с сервисом хранилища, который имеет зеленый статус.
  4. На панели инструментов или в меню () выберите Резервное копирование → Восстановить.
  5. В открывшемся окне Восстановление из текущей установки KUMA в раскрывающемся списке Реплики выберите одну реплику, в которой будет выполнено восстановление из резервной копии.
  6. Нажмите ОК.
  7. В открывшемся окне подтверждения Будет произведена процедура восстановления нажмите ОК.

     После подтверждения настройки параметров в разделе Диспетчер задач будет создана задача восстановления партиций из резервной копии и событие аудита.

  Восстановление партиций из резервной копии выполнено.

• Импорт партиций из стороннего экземпляра KUMA.

  Импорт партиций из сторонней установки KUMA доступен пользователям с ролью Главный администратор.

  Чтобы выполнить импорт партиций из сторонней установки KUMA:

  1. Выдайте пользователю kuma права доступа к директории хранения резервной копии, которую вы указывали при настройке параметров резервного копирования, а также права доступа к файлу резервной копии с помощью следующих команд:

     Возможность настроить резервное копирование партиций по расписанию доступна пользователям с ролью Главный администратор.

     Чтобы настроить резервное копирование по расписанию:

     1. В главном меню перейдите в раздел Мониторинг → Ресурсы и сервисы → Активные сервисы и откройте действующее хранилище для настройки параметров.
     2. В открывшемся окне Редактирование хранилища на вкладке Основные параметры в блоке Настройка резервного копирования и восстановления настройте следующие параметры:
        1. В поле Резервное копирование хранилища укажите путь хранения файла резервной копии. Например, /mnt/data. Если путь хранения не указан, выполнить резервное копирование невозможно.
        2. Включите переключатель Резервное копирование по расписанию.
        3. В поле Резервное копирование через несколько дней укажите целое число, которое означает, через сколько дней после создания партиции следует выполнять резервное копирование. Например, при значении 1 резервное копирование будет выполняться для партиции, созданной позавчера.
        4. В раскрывающемся списке Реплики выберите одну реплику, для которой следует выполнить резервное копирование. При выборе нескольких реплик одного шарда произойдет дублирование данных.

           Если в кластере используется несколько шардов, список Реплики будет содержать только те реплики, идентификаторы которых указаны во всех шардах.

     3. В блоке Партиции нажмите Добавить партицию и настройте следующие параметры:
        1. В раскрывающемся списке Тенант выберите тенант, в котором находится партиция для резервного копирования.
        2. В раскрывающемся списке Пространства выберите одно или несколько пространств хранилища, которые принадлежат партиции для резервного копирования. Если значение не указано, будет выполнено резервное копирование партиции целиком.

           Вы можете настроить параметры для нескольких партиций. При необходимости нажмите Добавить партицию и настройте параметры в появившихся полях для новой партиции. Например, если вы хотите выполнить резервное копирование пространства Audit и у вас 10 тенантов, необходимо настроить резервное копирование отдельно для каждого тенанта.

     4. Нажмите Сохранить.

     После сохранения параметров по указанному пути будет автоматически созданы директории backup и restore. В директории backup будут автоматически созданы вложенные директории с идентификатором тенанта и идентификатором пространства. Например, если вы указали путь хранения резервной копии /mnt/data, полный путь к файлу резервной копии будет выглядеть следующим образом: /mnt/data/backup/<идентификатор тенанта>/<идентификатор пространства хранилища>/<дата создания партиции>.zip. Если вам необходимо узнать идентификатор тенанта или пространства, вы можете перейти в раздел События, открыть карточку события и просмотреть информацию.

     Для восстановления из резервной копии необходимо будет перенести файл резервной копии в директорию restore.

     Резервное копирование партиций по расписанию настроено. В случае неуспешного выполнения резервного копирования будет создано соответствующее событие аудита, сервису хранилища в разделе Активные сервисы будет присвоен желтый статус и при наведении курсора мыши на желтый статус будет отображаться сообщение об ошибке. При очередном запуске резервного копирования по расписанию сначала происходит попытка резервного копирования старых данных.

     sudo chown kuma <полный путь к директории хранения резервной копии>

     sudo chown kuma *.zip

  2. Поместите файл для импорта партиций в директорию restore. Из этой директории будет выполняться импорт партиций.
  3. В главном меню приложения перейдите в раздел Мониторинг → Источники и службы → Активные сервисы установите флажок рядом с сервисом хранилища, который имеет зеленый статус.
  4. На панели инструментов или в меню () выберите Резервное копирование → Импортировать.
  5. В открывшемся окне Импорт из сторонней установки KUMA настройте следующие параметры:
     1. В раскрывающемся списке Тенант выберите тенант, для которого будет выполняться импорт партиций.
     2. В раскрывающемся списке Реплики выберите одну реплику, в которую будут импортированы партиции.
     3. В раскрывающемся списке Поля для исключений укажите поля, которые необходимо удалить при импорте, установив или сняв флажки.

        По умолчанию установлены флажки для следующих полей:

        • AggregationRuleName.
        • CorrelationRuleName.
        • SourceAccountID.
        • DestinationAccountID.
        • SourceAssetID.
        • DestinationAssetID.
        • DeviceAssetID.
        • Поля расширенной схемы событий KUMA:
          • Поля расширенной схемы событий.
          • Поля активов KSC.
          • KLCorrelationRulePriority = "KL_CorrelationRulePriority"
          • KLSourceAssetDisplayName = "KL_SourceAssetDisplayName"
          • KLDestinationAssetDisplayName = "KL_DestinationAssetDisplayName"
          • KLDeviceAssetDisplayName = "KL_DeviceAssetDisplayName"
          • KLSourceAccountDisplayName = "KL_SourceAccountDisplayName"
          • KLDestinationAccountDisplayName = "KL_DestinationAccountDisplayName"
          • KLDllHijackingResult = "KL_AI_DLLHijackingCheckResult"

            При выборе для удаления категории Поля расширенной схемы событий KUMA происходит удаление всей группы полей. Невозможно удалить только какую-то часть полей.

        По умолчанию следующие поля будут удалены и поэтому недоступны для выбора в веб-интерфейсе:

        • ServiceID.
        • ServiceName.
        • CorrelationRuleID.
        • AggregationRuleID.
  6. Нажмите ОК.
  7. В открывшемся окне подтверждения Будет произведена процедура импорта нажмите ОК.

     После подтверждения настройки параметров в разделе Диспетчер задач будет создана задача импорта партиций и событие аудита.

  Импорт партиции из стороннего экземпляра KUMA выполнен.

Вы можете настроить и использовать холодное хранение событий и резервное копирование партиций одновременно.

Вы можете просмотреть статус выполнения резервного копирования, восстановления и импорта партиций в событии аудита. Также после запуска резервного копирования партиций вручную, восстановления партиций из резервной копии и импорта партиций из стороннего экземпляра KUMA в разделе Диспетчер задач создается соответствующая задача.