EventLog Analyzer ナレッジベース

 対象ビルド

ビルド11025以降

 手順

1. [services.msc]より、「ManageEngine Log360」および「ManageEngine EventLog Analyzer」のサービスが停止していることを確認
2. 管理者としてコマンドプロンプトを起動し、<ManageEngine_インストールフォルダー>\elasticsearch\ESフォルダーに移動

3. "stopES.bat"を実行
4. 以下2つのファイルを異なるディレクトリーにコピー＆ペーストすることで、バックアップを取得

• <ManageEngine_インストールフォルダー>\EventLog Analyzer\ES\config\elasticsearch.yml
• <ManageEngine_インストールフォルダー>\elasticsearch\ES\config\elasticsearch.yml

5. 上記2つのファイルを任意のテキストエディターで開き、「path.data」「 path.repo」のパラメーターに新しいインデックスファイルの保存先を指定

※例えば以下のように指定します。

# ---- sample paths for index location ---
# for windows os,
# path.data : ["C:\\ManageEngine\\EventLog Analyzer\\ES\\data"] # path.data : ["D:\\NewIndexStorage\\data"] # for linux os,
# path.data : ["/opt/ManageEngine/EventLog Analyzer/ES/data"] # path.data : ["/NewIndexStorage/data"] # NOTE:
# parent path should be a valid folder, since adjacent folders will be used for archives and others
path.data:  ["C:\\ES\\data"] path.repo: "C:\\ES\\repo"

6. 以下フォルダー下のいずれかに存在する「data」フォルダーおよび「repo」フォルダーをコピーし、新規保存先にペースト

• <ManageEngine_インストールフォルダー>\EventLog Analyzer\ES
• <ManageEngine_インストールフォルダー>\elasticsearch\ES

7. 新規保存先「data」および「repo」フォルダーと同列に新規フォルダー「archive」を作成

8. 以下フォルダー下に存在するファイルをすべてコピーし、手順7で作成した「archive」フォルダー下にペースト

• <ManageEngine_インストールフォルダー>\EventLog Analyzer\ES\archive

ペーストおよび新規作成後の保存先パスのイメージ

9. [services.msc]より、Log360およびEventLog Analyzerのサービスを起動

以上です。