บทความนี้อธิบายวิธีปิดเครื่อง (Shut Down) และเปิดเครื่อง Server ของ Sangfor Athena XDR (On-premises) อย่างปลอดภัย สำหรับผู้ดูแลระบบที่ต้องปิด Cluster เพื่องานบำรุงรักษา เช่น ย้ายตู้ Rack งานไฟฟ้า หรือดูแลฮาร์ดแวร์ การปิดผ่านเมนู Power Options ช่วยป้องกันข้อมูลเสียหายจากการตัดไฟกะทันหัน
ก่อนปิดเครื่อง
- การปิดเครื่องจะหยุดการทำงานของ Cluster และบริการของแพลตฟอร์มทั้งหมด ระหว่างนั้นระบบจะไม่รับ Log ไม่ตรวจจับ Alert และไม่สร้าง Incident
- ปิด Server ทุกเครื่องใน Cluster พร้อมกันในรอบเดียว การปิดเพียงเครื่องเดียวอาจทำให้บริการของ Cluster หยุดชะงัก
- การปิดเครื่องต้อง Login เข้าทีละ Node (Server จริงแต่ละเครื่อง) และสั่ง Shut Down ที่ Node นั้น
สิ่งที่ต้องเตรียม:
- IP ของ Management Interface ของทุก Node และ Username / Password สำหรับ Login หน้าเว็บของ Node ที่พอร์ต 8443
- ช่วงเวลาบำรุงรักษา (Maintenance Window) ที่กระทบงานน้อยที่สุด และแจ้งทีม SOC รวมถึงผู้เกี่ยวข้องล่วงหน้า
- วิธีตรวจสถานะเครื่องจากภายนอก เช่น ไฟสถานะที่ตัวเครื่องหรือหน้าจัดการ Server (IPMI) เพราะเมื่อ Node ปิดแล้วจะไม่ส่งผลการทำงานกลับมาที่หน้าเว็บ
- จดเวลาที่ปิดและเปิดเครื่องไว้ เพื่อใช้อ้างอิงช่วงที่ไม่มีข้อมูล Log
ขั้นตอนการปิดเครื่อง
ทำตามขั้นตอนนี้กับทุก Node ของ Cluster ในรอบเดียวกัน
-
เปิด Browser ไปที่
https://<Node Management IP>:8443แล้ว Login ที่แถบเมนูด้านซ้าย เลื่อนลงไปที่กลุ่มเมนูงานดูแลระบบแล้วเลือก Power Options
-
ที่ Device Virtual Power Button ตรวจ IP ของ Node ในข้อความ "Safely shut down the device (…)" ว่าตรงกับเครื่องที่ต้องการ แล้วกด Shut Down และยืนยัน
ตรวจจากภายนอกว่า Node นั้นปิดเครื่องแล้วจริง (ไฟสถานะหรือ IPMI)
ทำซ้ำกับ Node ถัดไปจนครบทุก Node ของ Cluster
ค่าในภาพเป็นค่าตัวอย่าง ให้เปลี่ยนเป็นค่าขององค์กร
การเปิดเครื่องและตรวจสอบหลังเปิด
เปิดเครื่อง Server ทุก Node ของ Cluster แล้วรอให้ระบบบูตเสร็จ
Login หน้าจัดการ Cluster ที่
https://<Management Virtual IP>:8443เปิดหน้า Cluster แล้วดูรายการ Node ว่าทุก Node แสดงสถานะและทรัพยากรตามปกติเปิด System Check แล้วสั่งตรวจ ระบบจะตรวจสุขภาพของแพลตฟอร์มในคลิกเดียว ถ้ามีรายการผิดปกติ คลิกเครื่องหมายตกใจสีเหลืองเพื่อดูคำเตือนและวิธีแก้
-
Login เข้า Athena XDR Console แล้วตรวจว่าข้อมูลกลับมาไหลเข้าตามปกติ:
- Configuration › Device Connection › Native Devices และ Third-Party Devices: อุปกรณ์กลับมาเชื่อมต่อและมี Log ใหม่
- Home › Monitor Overview: ตัวเลข Logs, Alerts และ Incidents อัปเดต
- SOAR: Playbook ที่ใช้งานอยู่ยังเปิดใช้งาน (Enable) และทำงานได้ตามปกติ
- Ticketing System: Ticket ที่ค้างอยู่ยังดำเนินการต่อได้
ถ้ามี Node ใดไม่กลับมาทำงานตามปกติหลังเปิดเครื่อง ให้ติดต่อ Sangfor Support พร้อมแจ้งเวลาที่ปิด/เปิดเครื่องและผลของ System Check
ข้อคิดเห็น
0 ข้อคิดเห็น
โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น