1.停止 EventLog
Analyzer 服务操作路径:开始 → 运行 → 输入 services.msc 并点击确定 → 找到 ManageEngine EventLog Analyzer 服务并停止
2.执行sc delete 服务名称(对应服务右键属性)
e.g.sc delete eventloganalyzer
3.打开任务管理器,确认 java.exe、postgres.exe 和 SysEvtCol.exe 这三个进程均已停止运行
4.将 <EventLog
Analyzer安装目录> 完整复制到目标路径。并确保复制后两个文件大小相同。
5.需修改文件 <EventLog
Analyzer 主目录>\ES\config\elasticsearch.yml 中的 path.data 和 path.repo 两个参数,将其更新为新的路径
6.以管理员身份打开命令提示符,进入 <EventLog
Analyzer 主目录>\bin 目录,执行 initPgsql.bat 脚本,完成数据库权限配置。
7.由于新目录下尚未安装服务,需手动完成服务部署。以管理员身份打开命令提示符,进入 <EventLog Analyzer 主目录>\bin 目录,执行以下命令安装服务:service.bat -i
8.服务安装完成后,尝试启动该服务,再通过浏览器打开 EventLog Analyzer 并登录系统
9.修改归档文件存储路径操作路径:设置
→ 管理员设置 → 归档管理 → 设置 → 归档文件存储位置
提示:迁移前已生成的归档文件无法在新目录下加载,至此迁移操作全部完成
注意事项
在确认迁移完全成功前,请勿删除原安装目录。建议等待 30 分钟,查看设备状态、报表等功能验证迁移结果。