为远程代理部署高可用性

支持的平台:

本文档介绍了如何配置辅助远程代理作为备份,以实现高可用性。这样做可以消除执行环境中的单点故障。

故障切换机制和配置

为确保系统弹性,请遵循以下规则:

  • 自动接管:如果主代理变得不可用,辅助代理会在停机 30 秒后自动接管操作、作业和连接器的远程执行。
  • 任务失败:如果主代理在任务执行期间失败,则该特定任务会失败,并且必须手动重新运行。所有其他待处理任务都会立即路由到辅助客服人员。

设置高可用性

请按照以下步骤配置辅助代理以实现高可用性:

  1. 依次前往 SOAR 设置 > 高级 > 远程代理
  2. 在主要代理上,点击查看更多以查看代理的详细信息。
  3. 点击添加次要代理
    1. 如需将主代理更新到最新版本,请点击更新
    2. 如果您的连接器是旧版本,则必须部署它们才能支持高可用性。 如需了解详情,请参阅重新部署连接器
  4. 按照相应流程设置辅助代理(使用手动安装或 Docker)。

  5. 远程代理页面上的高可用性列下,检查次要代理的状态。

运营备注(高可用性)

本部分详细介绍了高可用性设置完成后系统的运行行为,包括配置部署的故障切换规则以及代理状态和停机时间的默认通知设置

故障切换和配置

  • 主要代理焦点:设置高可用性后,继续在整个平台上主要与指定的主代理互动和协作。
  • 辅助配置角色:如果主代理处于非活动状态,辅助代理会自动变为活动状态,以确保成功完成任何配置部署任务。

代理通知

  • 默认行为:默认情况下,系统会针对新代理版本和代理停机等事件启用代理通知。
  • 停机触发:当远程代理停机时间超过 90 秒时,系统会专门触发代理停机通知。
  • 选择停用:您可以随时在用户偏好设置中选择停用这些通知。

如需详细了解如何配置通知,请参阅代理通知

需要更多帮助?从社区成员和 Google SecOps 专业人士那里获得解答。