备份和恢复 QRadar 分析师工作流程
如果需要将 QRadar 分析师工作流恢复到其他 JSA 控制台,则必须在 JSA 恢复后重新安装 QRadar 分析师工作流。
QRadar 分析师工作流程位于 https://exchange.xforce.ibmcloud.com/hub,您可以在其中下载 QRadarAnalystWorkflow<x.x.x>. zip 文件。
JSA 备份和恢复功能可备份和恢复 QRadar 分析师工作流的所有数据,并且可以将其还原到其他主机。但是,如果还原到其他主机,则恢复中不包括 QRadar 分析师工作流 docker 映像。
恢复 JSA 后,必须将 QRadarAnalystWorkflow<x.x.x>..zip文件复制到新主机,解压缩该文件,然后在新主机上安装。
有关安装 .zip 文件的说明,请参阅安装 QRadarAnalystWorkflow<x.x.x>QRadar 分析师工作流。