Secure Network Analytics(Stealthwatch): Flow CollectorとSMCとの再連携について

[Akihiro Sumida]

• はじめに
• 連携解除
• 再連携
• Central ManagerのIPアドレスの再入力ができない場合

はじめに

本ドキュメントでは Secure Network Analytics (SNA / 旧Stealthwatch) のFlow Collector (FC)とSecure Network Analytics Manager (SMC)との再連携方法について説明します。SNA はバージョン 7.4.1を利用して説明していますので、利用されているバージョンなどによって異なる場合があります。

連携解除

Central ManagementからFCのActions -> Remove This Applianceを選択することによってSMCとFCとの連携を解除することができます。

再連携

 FCのAppliance Setup Tool画面 (https://<FCのIPアドレス>/lc-ast)にアクセスして再度Central Managerとの連携を行います。

Central ManagerのIPアドレスの再入力ができない場合

SMCのダウンなどの理由によりCentral Managerへのアクセスができなくなった場合、以下のようにFCのCentral ManagerのIPアドレスがクリアされず再設定ができなくなります。

上記のような場合にはCLIにてsysadminでログインしてSystemConfigコマンドを実行し、RemoveApplianceを選択します。コマンド実行後にFCの再起動が行われ、AST画面にてCentral ManagerのIPアドレスが入力できるようになります。RemoveApplianceコマンドはCentral Manager上でFCの連携解除ができない場合に使用されることを想定しているため、通常は上述したWeb UIからの連携解除を行います。