EDR アプリケーションサービスを開始、停止、再起動する方法

Products

• Carbon Black EDR
• Carbon Black EDR (formerly Cb Response)

Issue/Introduction

コマンドラインで cb-enterprise (EDR) サービスを開始または停止するには、以下のコマンドを使用します。

Environment

• Carbon Black EDR

Resolution

スタンドアロンサーバー

1. スタンドアロンサーバーにログインします。
2. 以下のサービスコマンドを実行します。

• • サービスの開始：

    sudo /usr/share/cb/cbservice cb-enterprise start

  • サービスの停止：

    sudo /usr/share/cb/cbservice cb-enterprise stop

  • サービスの再起動：

    sudo /usr/share/cb/cbservice cb-enterprise restart

クラスタ環境

1. プライマリサーバーにログインします。
2. 以下のサービスコマンドを実行します。

• • クラスターの起動：

sudo /usr/share/cb/cbcluster start

• • クラスターの停止：

sudo /usr/share/cb/cbcluster stop

• • クラスターの再起動：

sudo /usr/share/cb/cbcluster stop && /usr/share/cb/cbcluster start

Additional Information

• クラスタ環境では、常に cbcluster コマンドを使用する必要があります。メンテナンスのために単一ノードを停止する必要がある場合、Datagrid と RabbitMQ 間の通信が切断されるため、クラスタ全体を停止する必要があります。
• RabbitMQ の起動に問題がある場合は、reset MNESIA を実施してください。
• これらのコマンドは、以前 EDR の起動と停止に使用されていた古い service コマンドと systemctl コマンドに代わるものです。