Recherche dans <book_title>…

Guide de l'administrateur système NetBackup IT Analytics

Last Published: 2023-01-08

Product(s): NetBackup IT Analytics (11.0)

Introduction
1. Présentation de NetBackup IT Analytics
2. Objet du présent document
Préparation des mises à jour
1. À propos des mises à niveau et des mises à jour
2. Vérification de la version du Data Collector
3. Mises à jour du collecteur de données avec un fichier aptare.jar
4. Téléchargement manuel du fichier aptare.jar
5. Mises à jour du portail
Sauvegarde et restauration de données
1. Meilleures pratiques pour la reprise après incident
2. Sauvegardes de base de données Oracle
3. Sauvegardes du système de fichiers
4. Base de données Oracle : sauvegarde à froid
5. Base de données Oracle : sauvegardes d'exportations
6. Planification de l'exportation de la base de données Oracle
7. Base de données Oracle : sauvegarde à la demande
8. Restauration du système NetBackup IT Analytics
9. Importer la base de données Oracle
10. Étapes manuelles d'importation/exportation de base de données à l'aide de Data Pump
Surveillance de NetBackup IT Analytics
1. Démarrage et arrêt du logiciel du serveur de portail
2. Démarrage et arrêt de la base de données de rapports
3. Démarrage et arrêt des instances de Data Collector
4. Surveillance des espaces de stockage
Accès aux rapports NetBackup IT Analytics avec l'API REST
1. Présentation
2. Authentification pour les API REST
3. Extraction de données à partir de rapports tabulaires (avec pagination)
4. Exportation de rapports
5. Exportation de tableaux de bord personnalisés
Définition de la capacité estimée de bande de NetBackup
1. Aperçu de la capacité estimée de bande de NetBackup
2. Remarques sur la capacité estimée
3. Mise à jour du tableau des capacités estimées
4. Liste des ID de pool de volumes et des types de média
Automatisation de la gestion des groupes d'hôtes
1. À propos de l'automatisation de la gestion des groupes d'hôtes
2. Présentation des tâches : gestion en bloc des groupes d'hôtes
3. Préparation à l'utilisation des utilitaires PL/SQL
4. Utilitaires généraux
5. Catégorisation des systèmes d'exploitation des hôtes par plate-forme et version
  1. Utiliser des expressions régulières pour remplacer ou modifier la catégorisation du système d'exploitation de l'hôte par défaut
  2. Paramètres par défaut de catégorisation du système d'exploitation de l'hôte
  3. Utilitaire pour la Mise à jour des catégorisations du système d'exploitation hôte
  4. Catégoriser les systèmes d'exploitation des hôtes à la demande
6. Identification d'un ID de groupe d'hôtes
7. Déplacement ou copie des clients
8. Organisation des clients par attribut
9. Déplacement du groupe d'hôtes
10. Suppression du groupe d'hôtes
11. Déplacement des hôtes et suppression des groupes d'hôtes
12. Organisation des clients en groupes par serveur de sauvegarde
13. Fusion des clients de sauvegarde dupliqués
14. Utilitaires de chargement en bloc
  1. Chargement des alias d'hôtes
  2. Chargement des détails des nouveaux hôtes ou mise à jour des hôtes existants
  3. Chargement des relations entre les hôtes et le groupe d'hôtes
    1. Exemple de fichier d'audit (sortie de load_package.loadGroupMemberFile)
15. Utilitaires Veritas NetBackup
16. Automatisation des utilitaires NetBackup
  1. Planification d'une tâche de l'utilitaire NetBackup pour une exécution automatique
17. Organisation des clients en groupes par serveur de gestion
18. Configuration d'un groupe de clients inactifs
19. Configuration d'un groupe d'hôtes pour les clients dans les politiques inactives
20. Configuration des clients par politique
21. Configuration des clients par type de politique
22. Utilitaires IBM Tivoli Storage Manager
23. Configuration des clients par domaine de politique
24. Configuration des clients par l'instance IBM Tivoli Storage Manager
25. Planification des utilitaires pour une exécution automatique
  1. Exemple de fichier .sql (setup_ora_job.sql) pour configurer un travail automatique
Gestion des attributs
1. Utilitaires de chargement en bloc d'attributs
2. Règles de désignation des attributs
3. Renommer les attributs avant la mise à niveau
4. Chargement des attributs et des valeurs de l'hôte
5. Chargement des attributs et des valeurs et assignation à des hôtes
6. Chargement des attributs et des valeurs et assignation à des baies
7. Présentation des valeurs et des attributs d'application
8. Chargez les attributs et les valeurs de la base de données d'applications
9. Chargement des attributs et des valeurs MS Exchange de l'organisation
10. Chargement des attributs et des valeurs de LUN
11. Chargement des attributs et valeurs du commutateur
12. Chargement des attributs et des valeurs de port
Importation de données de sauvegarde génériques
1. À propos de la collecte de données de sauvegarde générique
  1. Remarques
2. Configuration de la collecte de données de sauvegarde générique
3. Spécification du format CSV
  1. Exemple : genericBackupJobs.csv
4. Chargement manuel du fichier CSV
Remplacements des travaux de sauvegarde
1. Présentation
2. Configuration d'un remplacement des travaux de sauvegarde
Gestion de la collecte de données d'hôtes
1. Identification des hôtes par WWN pour éviter les doublons
2. Définition de la priorité d'un hôte
3. Détermination du classement de l'hôte
4. Chargement des relations hôte/WWN
5. Chargement des données du port HBA de l'hôte
6. Création d'un fichier CSV
7. Exécution du script
Configuration du système dans le portail
1. Configuration du système dans le portail
2. Configuration système : fonctions
3. Présentation de la navigation
4. Descriptions des paramètres de configuration système : informations supplémentaires
5. Détection d'anomalies
6. Collecte de données : rétrofacturation de la capacité
7. Administration de la base de données : base de données
8. Découverte d'hôtes : EMC Avamar
9. Découverte d'hôtes : hôte
10. Paramètres personnalisés
11. Ajout/modification d'un paramètre personnalisé
12. Personnalisations du portail
13. Configuration de la sélection d'objets d'inventaire par défaut globale
14. Restriction des ID utilisateur à des sessions uniques
15. Personnalisation du format de date dans le sélecteur de portée du rapport
16. Personnalisation du nombre maximal de lignes pour les rapports exportés
17. Personnalisation de l'affichage total des étiquettes dans les rapports tabulaires
18. Personnalisation de la taille de la page de gestion des hôtes
19. Personnalisation du chemin et du répertoire pour la base de données File Analytics
20. Configuration de l'expiration du badge
21. Configuration de la taille maximale du cache en mémoire
22. Configuration de la durée de cache pour les rapports
23. Evénements capturés pour l'audit
Personnalisation de la planification du profil de performances
1. Présentation
2. Personnalisation de la planification du profil de performances
Configuration d'AD/LDAP
1. À propos de l'authentification des utilisateurs
2. Propriétés de configuration AD/LDAP
3. Configuration AD/LDAP
4. Prise en charge de LDAP sur SSL
  1. Exemples de configurations de portal.properties pour AD/LDAP
5. Création de super-utilisateurs de portail
6. Outils Active Directory
7. Utilisation de LDP pour trouver le DN de base
8. Utilisation de LDP pour la recherche dans Active Directory
Configuration de l'authentification unique (SSO) à l'aide du langage de balisage d'assertion de sécurité (SAML)
1. Présentation
2. Conditions préalables à l'authentification SSO
3. Configuration du serveur du fournisseur d'identité externe (IDP)
  1. Utilisateurs et groupes dans le répertoire LDAP externe
  2. Enregistrement auprès du serveur IDP
4. Activation de l'authentification SSO dans le portail
5. Dépannage et maintenance de l'authentification unique
Modification des mots de passe utilisateur de la base de données Oracle
1. Présentation
2. Propriétés de connexion à la base de données
3. Modification des mots de passe utilisateur de la base de données Oracle
4. Déterminer si Oracle utilise le mot de passe de connexion par défaut
Intégration avec CyberArk
1. Introduction
2. Conditions préalables à la configuration de CyberArk
3. Configuration du portail à des fins d'intégration avec CyberArk
Réglage NetBackup IT Analytics
1. Avant de commencer le réglage
2. Optimisation de la base de données du portail
3. Recommandations de performance
4. Récupération de l'espace libre d'Oracle
5. Paramètres de mémoire Java du portail/du récepteur de données/du moteur de détection d'anomalies
Utilisation des fichiers journaux
1. À propos du débogage pour NetBackup IT Analytics
2. Activation du débogage
3. Connexion à la base de données
4. Fichiers journaux du portail et du collecteur de données - Limitation de la journalisation
  1. Fichiers journaux du portail
  2. Fichiers journaux du Collecteur de données
5. Journalisation de la base de données SCON - Limitation de la journalisation
6. Actualisation du journal SCON de la base de données
7. Journalisation des activités des utilisateurs dans audit.log
8. Journalisation des suppressions par l'utilisateur uniquement
9. Journalisation de toutes les activités des utilisateurs
10. Fichiers journaux du Collecteur de données
11. Organisation des fichiers journaux du collecteur de données
12. Conventions de désignation des fichiers journaux du collecteur de données
13. Ensemble des fichiers journaux du collecteur de données
14. Trouver l'ID du collecteur d'événements/de métadonnées
15. Fichiers journaux du portail
  1. Gestion des fichiers journaux Apache
16. Fichiers journaux de base de données
17. Fichiers journaux d'installation/mise à niveau
Définition des mesures de rapport
1. Modification du pourcentage de réussite de la sauvegarde
2. Modification de l'état du travail
Alerte d'interruption SNMP
1. Présentation
2. Configurations SNMP
3. OID standard
4. Données d'une interruption d'alerte
  1. Exemple d'alerte basée sur une politique
Configuration du certificat SSL
1. Configuration du certificat SSL
2. Présentation de l'implémentation SSL
3. Obtention d'un certificat SSL
4. Mise à jour de la configuration du serveur Web pour activer SSL
5. Configuration des hôtes virtuels pour le portail et/ou la collecte de données SSL
6. Activation/désactivation de SSL pour un collecteur de données
7. Activation/désactivation de SSL pour les rapports envoyés par e-mail
8. Test et dépannage des configurations SSL
9. Création d'un certificat SSL auto-signé
10. Configuration du collecteur de données pour approuver le certificat
11. Emplacements des fichiers de keystore sur le serveur de collecteur de données
12. Importation d'un certificat dans le keystore Java du collecteur de données
13. Keystore sur le serveur de portail
14. Ajout d'une interface virtuelle à un serveur Linux
15. Ajout d'une adresse IP virtuelle/secondaire sous Windows
Propriétés du portail : personnalisations du format et du portail
1. Introduction
2. Configuration de la sélection d'objets d'inventaire par défaut globale
3. Restriction des ID utilisateur à des sessions uniques
4. Personnalisation du format de date dans le sélecteur de portée du rapport
5. Personnalisation du nombre maximal de lignes pour les rapports exportés
6. Personnalisation de l'affichage total des étiquettes dans les rapports tabulaires
7. Personnalisation de la taille de la page de gestion des hôtes
8. Personnalisation du chemin et du répertoire pour la base de données File Analytics
9. Configuration de l'expiration du badge
10. Configuration de la taille maximale du cache en mémoire
11. Configuration de la durée de cache pour les rapports
12. Configuration de LDAP pour utiliser Active Directory (AD) pour les privilèges de groupe d'utilisateurs
Périodes de conservation des données pour les objets de base de données SDK
1. Périodes de conservation des données pour les objets de base de données SDK
2. Recherche de l'ID de domaine et des noms de table de base de données
3. Exemple de mise à jour de la période de conservation pour les objets définis par l'utilisateur du SDK
4. Objets de la base de données définis par l'utilisateur SDK
5. Capacité : conservation par défaut pour les tables de base de données de base
6. Capacité : conservation par défaut pour les performances améliorées d'EMC Symmetrix
7. Capacité : conservation par défaut pour EMC XtremIO
8. Capacité : conservation par défaut pour Dell EMC Elastic Cloud Storage (ECS)
9. Capacité : conservation par défaut pour le serveur de fichiers Windows
10. Capacité : conservation par défaut pour Pure Storage FlashArray
11. Cloud : conservation par défaut pour Amazon Web Services (AWS)
12. Cloud : conservation par défaut pour Microsoft Azure
13. Cloud : conservation par défaut pour OpenStack Ceilometer
14. Configuration des périodes de conservation de purge de données multiclient
Dépannage
1. Dépannage des problèmes de connexion des utilisateurs
2. Procédure pour mot de passe oublié
3. Problèmes de connexion
4. Problèmes de connectivité
5. Problèmes liés au collecteur de données et à la base de données

Configuration de l'authentification et de l'autorisation AD/LDAP

Pour configurer AD/LDAP en vue de l'authentification et de l'autorisation des utilisateurs, l'administrateur du portail doit créer au moins un groupe d'utilisateurs dans le portail qui est également présent dans AD/LDAP en tant que groupe d'utilisateurs.

Connectez-vous au portail en tant que superutilisateur, accédez à Administration > Groupes d'utilisateurs.
Créez un groupe d'utilisateurs reprenant le nom de groupe utilisé par AD/LDAP. Seuls les membres de ce groupe d'utilisateurs peuvent accéder au portail lorsque la propriété ldap.authorization est définie sur TRUE dans portal.properties.
Se reporter à Propriétés de configuration AD/LDAP.
Attribuez les privilèges appropriés au nouveau groupe d'utilisateurs. Consultez la section Définition des privilèges de groupe d'utilisateurs dans le Guide de l'utilisateur.
Enregistrez le nom de domaine qui permettra de créer de nouveaux utilisateurs.
Pour trouver le nom de domaine, accédez à Administration - Domaines > Nom de domaine. Vous serez invité à le renseigner lors de la configuration LDAP dans portal.properties.
Si le serveur du portail ne peut pas résoudre le nom d'hôte AD/LDAP, ajoutez une entrée au fichier /etc/hosts sur le serveur de portail.
```
<AD_IP_ADDRESS> <AD_DOMAIN_NAME>
For example: 192.168.2.90    ad.gold
```
Sauvegardez le fichier de configuration du portail disponible à l'emplacement suivant :
Linux : /opt/aptare/portalconf/portal.properties
Windows : C:\opt\aptare\portalconf\portal.properties

Sur le serveur de portail, mettez à jour le fichier portal.properties avec les paramètres de configuration indiqués ci-dessous :

Linux : /opt/aptare/portalconf/portal.properties

Windows : C:\opt\aptare\portalconf\portal.properties

ldap.enabled=true
ldap.context=com.sun.jndi.ldap.LdapCtxFactory
ldap.searchBase=<AD_SEARCHBASE>
ldap.url=ldap://<AD_URL>:389
ldap.dn=<AD_USER_ACCOUNT_HAVING_PRIVILEGE_TO_SEARCH_IN_AD>
ldap.password=<PASSWORD_FOR _USER_MENTIONED_IN_ldap.dn>
ldap.loginAttribute=<AD_ATTRIBUTE_TO_SEARCH_USER>
ldap.authorization=true
ldap.newUserDomain=example.company.com

Se reporter à Prise en charge de LDAP sur SSL.

Pour modifier le LDAP_ID de superutilisateur existant pour effectuer un mappage vers le nom d'utilisateur AD, mettez à jour l'enregistrement existant sur le serveur de base de données Oracle.
Par exemple, si l'attribut de connexion est user_name et la valeur réelle est Admin, mettez à jour l'enregistrement existant comme suit :
```
# sqlplus portal/<portal_password>@scdb
# UPDATE ptl_user SET ldap_id = 'Admin' WHERE user_id = 100000;
# commit;
```
Utilisez ce nom d'utilisateur mis à jour pour vous connecter à l'annuaire externe, au lieu d'aptare. Le compte utilisateur aptare (user_id=100) correspondant à un utilisateur de démarrage interne est requis pour maintenir l'intégrité référentielle entre les tables de base de données. Par conséquent, il ne doit pas être modifié ni utilisé pour l'intégration LDAP externe.
Remarque :
user_id = 100000 est toujours l'ID d'utilisateur par défaut du compte de super utilisateur.
Redémarrez le service Tomcat du portail.
Sous Linux, exécutez :
```
# /opt/aptare/bin/tomcat-portal restart
```
Dans un environnement Windows, utilisez la console des services Windows, recherchez et redémarrez le service Portal Tomcat.
Connectez-vous au portail sous l'identité d'un utilisateur présent dans Active Directory et faisant partie du groupe créé à l'étape 2.
Notez que pour créer automatiquement un utilisateur dans le portail, les attributs suivants doivent être définis pour chaque utilisateur dans AD/LDAP :
- givenName (Nom donné) : obligatoire. Ce nom est utilisé comme prénom de l'utilisateur.
- telephoneNumber (Numéro de téléphone) : facultatif
- mobile : attribut facultatif
- mail : attribut obligatoire
Se reporter à Création de super-utilisateurs de portail.

Remarque :

Si pour une raison quelconque, la configuration LDAP est désactivée sur le portail, l'administrateur du portail doit définir le mot de passe pour tous les utilisateurs AD/LDAP du portail.