Having problems with your account or logging in?
A lot of changes are happening in the community right now. Some may affect you. READ MORE HERE
Vir_Norin1 Absent Member.
Absent Member.
240 views

Переезд ArcSight

Jump to solution

Коллеги, прошу помощи в переезде

есть работающие сервера ArcSight DB и ArcSight ESM версия  5.2 под Red Hat

нужно изменить IP адреса без нарушения функциональности системы

есть ли описание процедуры переезда?

0 Likes
1 Solution

Accepted Solutions
Highlighted
Rodion Super Contributor.
Super Contributor.

Re: Переезд ArcSight

Jump to solution
  1. /etc/init.d/arcsight_manager stop
  2. google: Linux stop oracle  (/etc/init.d/oracle stop   /etc/init.d/tnslistener)
  3. Подключения чего и к чему?
  4. Нет.
0 Likes
7 Replies
Rodion Super Contributor.
Super Contributor.

Re: Переезд ArcSight

Jump to solution

Вендорского описания нет, но в этой процедуре всего два принципиальных момента:

  1. tnsnames для Oracle
  2. hostname\ip для сертификата менеджера

Соответственно, останавливаем Менеджер, останавливаем Oracle\tnslistener, правим tnsnames.ora\sqlnet.ora (при необходимости), запускаем Oracle\tnslistener, убеждаемся что ArcSight Manager соединяется с Oracle по имени хоста (иначе правим адрес подключения). Если не используется внешний DNS, убеждаемся что на обоих машинах правильно указаны hostname\ip в файлах hosts. Если изменилось имя хоста менеджера, запускаем arcsight managersetup и перегенерируем сертификат, не забывая разложить его по всем компонентам (Console, Web, PartitionManager, Agents)

Запускаем менеджер и смотрим что всё поднялось.

0 Likes
Vir_Norin1 Absent Member.
Absent Member.

Re: Переезд ArcSight

Jump to solution

Спасибо за совет, но я кое что не понял

1)как остановть менаджер

2)как остановить Oracle\tnslistener

3)как из консоли Redhat убедится в успешности подключения

4)именя хостов не меняются , изменяю файлы /etc/hosts нужно ли при этом трогать сертификаты?



0 Likes
lless Acclaimed Contributor.
Acclaimed Contributor.

Re: Переезд ArcSight

Jump to solution

4. скорее всего нет. Вполне может быть ничего менять не придется. Попробуйте сменить адрес, перезагрузиться и проверить арксайт.

0 Likes
Highlighted
Rodion Super Contributor.
Super Contributor.

Re: Переезд ArcSight

Jump to solution
  1. /etc/init.d/arcsight_manager stop
  2. google: Linux stop oracle  (/etc/init.d/oracle stop   /etc/init.d/tnslistener)
  3. Подключения чего и к чему?
  4. Нет.
0 Likes
Vir_Norin1 Absent Member.
Absent Member.

Re: Переезд ArcSight

Jump to solution

Большое спасибо, получилось, надо было менять

/$oracle_home/network/admin/listener.ora

/$oracle_home/network/admin/sqlnet.ora

/$oracle_home/network/admin/tnsnames.ora


кроме сетевых настроек


теперь вопрос, как сказать smart connector что ESM сервер переехал?

/etc/hosts на сервере конекторов изменен, но похоже надо что то ещё


0 Likes
bondarets Absent Member.
Absent Member.

Re: Переезд ArcSight

Jump to solution

коннектор соединялся с менеджером по ip? Если да, то соответственно и сертификат сервера был выдан на ip. Тогда надо генерить новый сертифика на сервере (./arcsight managersetup) и на коннекторы переносить новый (./arcsight keytoolgui либо тупо скопировать cacerts с сервера на коннекторы)

0 Likes
Rodion Super Contributor.
Super Contributor.

Re: Переезд ArcSight

Jump to solution

Агент соединяется с менеджером только по hostname. Если имя хоста не менялось, то коммуникации не должны нарушиться (если изначально всё было сконфигурировано правильно на hostname и самоподписанных сертификатах)

0 Likes
The opinions expressed above are the personal opinions of the authors, not of Micro Focus. By using this site, you accept the Terms of Use and Rules of Participation. Certain versions of content ("Material") accessible here may contain branding from Hewlett-Packard Company (now HP Inc.) and Hewlett Packard Enterprise Company. As of September 1, 2017, the Material is now offered by Micro Focus, a separately owned and operated company. Any reference to the HP and Hewlett Packard Enterprise/HPE marks is historical in nature, and the HP and Hewlett Packard Enterprise/HPE marks are the property of their respective owners.