管理ガイド › ログ ストレージ › 手動による元のイベント ログ ストアへのアーカイブの復元

前のトピック: バックアップの記録

次のトピック: アーカイブ済みデータベースの復元の準備

手動による元のイベント ログ ストアへのアーカイブの復元

クエリまたはレポートを目的として、CA Enterprise Log Manager サーバ上のアーカイブ ディレクトリにコールド データベース ファイルを復元しなければならないことがあります。 これは、セキュリティ違反を調査する際や、1 年ごとや半年ごとのコンプライアンス監査の際などに必要となります。 使用する手順は、以下の 2 つの要因によって異なります。

元のレポート サーバにファイルを復元する場合は、以下の手順に従います。

  1. 復元するファイルを特定し、アーカイブ ディレクトリを判断して、アーカイブされたデータベースの復元を準備します。
  2. 自動アーカイブ用に設定したリモート サーバ上か、元のレポート サーバ上のアーカイブ ディレクトリに、外部ストレージからデータベースを移動します。
  3. 自動アーカイブ用に設定したリモート ストレージ サーバにアーカイブ済みファイルを移動した場合は、レポート CA Enterprise Log Manager にログオンし、restore-ca-elm.sh スクリプトを使用して、リモート ストレージ サーバから自動アーカイブ ファイルを復元します。
  4. 元のレポート CA Enterprise Log Manager サーバ上のアーカイブ ディレクトリにアーカイブ済みファイルを移動した場合は、LMArchive ユーティリティを使用して、手動でアーカイブ済みファイルを復元します。
  5. 終了日を復元したデータベースの日付に設定したクエリを実行し、クエリ結果を調べて、解凍済みデータベースにクエリを実行できることを確認します。

詳細情報

アーカイブ済みデータベースの復元の準備

アーカイブ済みデータベースのアーカイブ ディレクトリへの移動

自動アーカイブ済みファイルの復元

手動によるアーカイブ済みファイルの復元

復元の検証