Hochverfügbarkeit für Remote Agents bereitstellen

Unterstützt in:

In diesem Dokument wird beschrieben, wie Sie einen sekundären Remote Agent als Backup konfigurieren, um Hochverfügbarkeit zu erreichen. So wird ein Single Point of Failure in Ihrer Ausführungsumgebung vermieden.

Failover-Mechanismus und ‑Konfiguration

Zur Gewährleistung der Systemstabilität gelten die folgenden Regeln:

  • Automatische Übernahme: Wenn der primäre Agent nicht mehr verfügbar ist, übernimmt der sekundäre Agent nach einer Ausfallzeit von 30 Sekunden automatisch die Remote-Ausführung von Aktionen, Jobs und Connectors.
  • Fehler bei Aufgabe: Wenn der primäre Agent während der Ausführung einer Aufgabe ausfällt, schlägt diese Aufgabe fehl und muss manuell noch einmal ausgeführt werden. Alle anderen ausstehenden Aufgaben werden sofort an den sekundären Agent weitergeleitet.

Hochverfügbarkeit einrichten

So konfigurieren Sie einen sekundären Agenten für Hochverfügbarkeit:

  1. Gehen Sie zu den SOAR-Einstellungen > Erweitert > Remote-Agents.
  2. Klicken Sie beim primären Agenten auf Mehr anzeigen, um die Details des Agenten aufzurufen.
  3. Klicken Sie auf Sekundären Agent hinzufügen.
    1. Klicken Sie auf Aktualisieren, um den primären Agent auf die aktuelle Version zu aktualisieren.
    2. Wenn Ihre Connectors eine ältere Version haben, müssen Sie sie bereitstellen, um Hochverfügbarkeit zu unterstützen. Weitere Informationen finden Sie unter Connectors neu bereitstellen.

  4. Folgen Sie der Anleitung zum Einrichten eines sekundären Agents (entweder durch manuelle Installation oder mit Docker).

  5. Prüfen Sie den Status des sekundären Agenten auf der Seite Remote-Agenten in der Spalte Hochverfügbarkeit.

Betriebshinweise (Hochverfügbarkeit)

In diesem Abschnitt wird das Betriebsverhalten des Systems nach der Einrichtung der Hochverfügbarkeit beschrieben, einschließlich der Failover-Regeln für die Konfigurationsbereitstellung und der Benachrichtigungseinstellungen für Agent-Status und Ausfallzeiten.

Failover und Konfiguration

  • Fokus auf den primären Agenten: Nach der Einrichtung der Hochverfügbarkeit interagieren und arbeiten Sie auf der Plattform hauptsächlich mit dem festgelegten primären Agenten.
  • Sekundäre Konfigurationsrolle: Wenn der primäre Agent inaktiv ist, wird der sekundäre Agent automatisch aktiv, um sicherzustellen, dass alle Aufgaben zur Konfigurationsbereitstellung erfolgreich abgeschlossen werden.

KI-Agenten-Benachrichtigungen

  • Standardverhalten: Agent-Benachrichtigungen sind standardmäßig für Ereignisse wie neue Agent-Versionen und Agent-Ausfallzeiten aktiviert.
  • Auslöser für Ausfallzeiten: Benachrichtigungen zu Ausfallzeiten von Agenten werden ausgelöst, wenn ein Remote-Agent länger als 90 Sekunden ausgefallen ist.
  • Deaktivieren: Sie können diese Benachrichtigungen jederzeit in Ihren Nutzereinstellungen deaktivieren.

Ausführlichere Informationen zum Konfigurieren von Benachrichtigungen finden Sie unter Agent-Benachrichtigungen.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten