0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 1 year has passed since last update.

8. Upgrade the DGW to the same version of QRadar as your Console. ~Installing a QRadar data gateway in IBM Cloud~

Last updated at Posted at 2022-05-17

「~Installing a QRadar data gateway in IBM Cloud~」の記事に関する前提事項を「0. はじめに ~Installing a QRadar data gateway in IBM Cloud~」に記載しています。まだお読みでない方は必ずご一読ください。


  1. QRoC と同じバージョンに Data gateway をアップデートしていきます。
    QRoC のバージョンは、QRoC コンソールにログインし、画面左上ナビゲーションアイコン > [バージョン情報] から確認できます。

  2. QRoC と同じバージョンのアップデートファイルを IBM Fix Central からダウンロードします。
    今回は、7.4.3 FixPack3 を対象としています。
    ※現在 7.4.3 FixPack3 は Fix Central で提供されていません。
    なお、バージョン毎にアップデートファイルのダウンロードおよび適用手順が公式に提供されていますので、ビルド番号やバージョン等で検索いただき、そちらの手順を参照いただくことを推奨します。
    例:7.4.3 FixPack4 のガイド
    https://www.ibm.com/support/pages/release-qradar-743-sfs-fix-pack-4-743qradarfixpack4202011420211113154131
    また、QRoC に Interim Fix も適用されている場合には、Data gateway にも同様に適用します。
    例:7.4.3 FixPack 4 Interim Fix 2

  3. アップデートの準備を行います。
    以下のコマンドを実行して、Data gateway の /storetmp ディレクトリに 5GB 以上の空きがあることを確認します。
     df -h /tmp /storetmp /store/transient | tee diskchecks.txt
    image.png

  4. ダウンロードしたアップデートファイルおよび検証用 .sha、.sig ファイルを Data gateway の /storetmp ディレクトリに転送します。
    image.png

  5. /storetmp ディレクトリで、以下のコマンドを実行してアップデートファイルのハッシュ値を確認します。
     sha256sum <アップデートファイル名>
     cat <sha ファイル名>
    上記実行後の出力文字列が同じであることを確認します。
    image.png

  6. .sig ファイルによる検証も、1. Download the .vhd image file. ~Installing a QRadar data gateway in IBM Cloud~ 手順 2 を参考に行います。

  7. アップデートを実施していきます。以下のコマンドを実行して、ディレクトリを作成します。
     mkdir /media/updates

  8. /storetmp ディレクトリに移動して、以下のコマンドを実行してアップデートファイルを /media/updates ディレクトリにマウントします。
     mount -o loop -t squashfs /storetmp/ /media/updates

  9. 以下のコマンドを実行して、マウントされていることを確認します。
     mount

  10. 以下のコマンドを実行して、インストーラーを起動します。
     /media/updates/installer

  11. アップデートが開始します。途中で以下の警告が表示されます。[Y] を入力しエンターキーを押します。
     

  12. さらに、途中で以下のメッセージが表示されます。内容を確認し [Y] を入力しエンターキーを押します。
    image.png
    しばらくアップデート処理が続きます。

  13. アップデートが終了し、自動で再起動がかかります。
    ※[Press enter to close screen] と表示されますが、押さないでいる場合も自動で処理が続きます。
    image.png

  14. しばらくして再度 Data gateway にログインします。
    WARNING メッセージは後続のインストール処理が未完了のため表示されます。
    image.png


「~Installing a QRadar data gateway in IBM Cloud~」では、公式ガイドの手順番号毎に記事を作成しています。
0. はじめに ~Installing a QRadar data gateway in IBM Cloud~
1. Download the .vhd image file. ~Installing a QRadar data gateway in IBM Cloud~
2. Upload the .vhd image file. ~Installing a QRadar data gateway in IBM Cloud~
3. Import the .vhd image. ~Installing a QRadar data gateway in IBM Cloud~
4. Configure network settings and create the instance. ~Installing a QRadar data gateway in IBM Cloud~
5. After the instance has a Start Date, configure storage for the instance. ~Installing a QRadar data gateway in IBM Cloud~
6. Attach storage to your instance. ~Installing a QRadar data gateway in IBM Cloud~
7. Install the DGW and set the admin password. ~Installing a QRadar data gateway in IBM Cloud~
8. Upgrade the DGW to the same version of QRadar as your Console. ~Installing a QRadar data gateway in IBM Cloud~
9. generate a token ~Installing a QRadar data gateway in IBM Cloud~
10. After you receive your token ~Installing a QRadar data gateway in IBM Cloud~
補足1. iptables への SSH アクセス許可設定追加 ~Installing a QRadar data gateway in IBM Cloud~
補足2. オブジェクトストレージ削除 ~Installing a QRadar data gateway in IBM Cloud~

0
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?