Beschreibung
Hostnamen im DNS-Umfeld sind case-insensitive.Obwohl inhaltlich unterschiedlich, bezeichnen beide Namen denselben Host. Die Quellsysteme melden teilweise Hostnamen mit Groß- und teilweise mit Kleinbuchstaben. Als Umgehungslösung werden momentan Hostnamen innerhalb des von IP.4 erstellten Contents normalisiert (bspw. durch Nutzung lokaler Variablen oder Setzen der Option "Ignore Case"). Dies wirkt sich negativ auf die Performance des Contents aus. Deshalb müssen sämtliche Hostnamen-Felder (Device, Agent, Source, Destination?) bereits im Datenbestand normalisiert vorliegen. Bei den von IP.4 selbst erstellten Flex-Connectoren ist dies bereits umgesetzt. Für die Smart-Connectoren muss dies noch umgesetzt werden.• Durch den aktuellen SmartConnector werden einzelne Event-Felder nicht korrekt geparst, sodass führende oder nachfolgende Leerzeichen nicht entfernt werden. Für diesen Fehler ist ein Workaround bereit zu stellen, um den Zeitraum bis zum Fix des Bugs durch HP zu überbrücken.
• Unterstützung bei dem Upgrade von Version 5.2 auf Version 5.5
• Die Datenbank-Komponente (Solaris) und die Manager-Komponente (Windows Server) müssen von der Version 5.2 auf Version 5.5 upgedated werden. Bestehender Content muss migriert werden.
• Unterstützung bei der Anpassung des Partition-Archivers
• Die Datenbank-Komponente des ArcSight-Systems wird in einem geclusterten Solaris-Verbund betrieben. Die Managerkomponente wird auf einem Windows-Server betrieben (nicht geclustert). Nach einem Cluster-Switch des DB-Systems muss derzeit der Partition-Archiver manuell erneut am Manager registriert werden. Es ist eine Lösung zu implementieren, die den Switch des DB-Systems erkennt und anschließend eine automatische Re-Registrierung am Manager vornimmt.
• Dokumentation
• HP ArcSight (sehr gute Netzwerkkenntnisse) • SmartConnector "IBM RACF for z/OS File"
Bei Interesse würden wir uns auf die Zusendung Ihres aktuellen Profils sehr freuen