Recherche dans <book_title>…

Guide de l'administrateur système NetBackup IT Analytics

Last Published: 2025-03-24

Product(s): NetBackup IT Analytics (11.6)

Introduction
1. Présentation de NetBackup IT Analytics
2. Objet du présent document
Préparation des mises à jour
1. À propos des mises à niveau et des mises à jour
2. Vérification de la version du Data Collector
3. Mises à jour du collecteur de données avec un fichier aptare.jar
4. Téléchargement manuel du fichier aptare.jar
5. Mises à jour du portail
Sauvegarde et restauration de données
1. Meilleures pratiques pour la reprise après incident
2. Sauvegardes de base de données Oracle
3. Sauvegardes du système de fichiers
4. Base de données Oracle : sauvegarde à froid
5. Base de données Oracle : sauvegardes d'exportations
6. Planification de l'exportation de la base de données Oracle
7. Base de données Oracle : sauvegarde à la demande
8. Restauration du système NetBackup IT Analytics
9. Importer la base de données Oracle
10. Étapes manuelles d'importation/exportation de base de données à l'aide de Data Pump
Surveillance de NetBackup IT Analytics
1. Démarrage et arrêt du logiciel du serveur de portail
2. Démarrage et arrêt de la base de données de rapports
3. Démarrage et arrêt des instances du Data Collector
4. Surveillance des espaces de stockage
Accès aux rapports NetBackup IT Analytics avec l'API REST
1. Présentation
2. Authentification pour les API REST
3. Extraction de données à partir de rapports tabulaires (avec pagination)
4. Exportation de rapports
5. Exportation de tableaux de bord personnalisés
Définition de la capacité estimée de bande de NetBackup
1. Aperçu de la capacité estimée de bande de NetBackup
2. Remarques sur la capacité estimée
3. Mise à jour du tableau des capacités estimées
4. Liste des ID de pool de volumes et des types de média
Automatisation de la gestion des groupes d'hôtes
1. À propos de l'automatisation de la gestion des groupes d'hôtes
2. Présentation des tâches : gestion en bloc des groupes d'hôtes
3. Préparation à l'utilisation des utilitaires PL/SQL
4. Utilitaires généraux
5. Catégorisation des systèmes d'exploitation des hôtes par plate-forme et version
  1. Utiliser des expressions régulières pour remplacer ou modifier la catégorisation du système d'exploitation de l'hôte par défaut
  2. Paramètres par défaut de catégorisation du système d'exploitation de l'hôte
  3. Utilitaire pour la Mise à jour des catégorisations du système d'exploitation hôte
  4. Catégoriser les systèmes d'exploitation des hôtes à la demande
6. Identification d'un ID de groupe d'hôtes
7. Déplacement ou copie des clients
8. Organisation des clients par attribut
9. Déplacement du groupe d'hôtes
10. Suppression du groupe d'hôtes
11. Déplacement des hôtes et suppression des groupes d'hôtes
12. Organisation des clients en groupes par serveur de sauvegarde
13. Fusion des clients de sauvegarde dupliqués
14. Fusion d'hôtes en doublon
15. Utilitaires de chargement en bloc
  1. Chargement des alias d'hôtes
  2. Chargement des détails des nouveaux hôtes ou mise à jour des hôtes existants
  3. Chargement des relations entre les hôtes et le groupe d'hôtes
    1. Exemple de fichier d'audit (sortie de load_package.loadGroupMemberFile)
16. Utilitaires Veritas NetBackup
17. Automatisation des utilitaires NetBackup
  1. Planification d'une tâche de l'utilitaire NetBackup pour une exécution automatique
18. Organisation des clients en groupes par serveur de gestion
19. Configuration d'un groupe de clients inactifs
20. Configuration d'un groupe d'hôtes pour les clients dans les politiques inactives
21. Configuration des clients par politique
22. Configuration des clients par type de politique
23. Utilitaires IBM Tivoli Storage Manager
24. Configuration des clients par domaine de politique
25. Configuration des clients par l'instance IBM Tivoli Storage Manager
26. Planification des utilitaires pour une exécution automatique
  1. Exemple de fichier .sql (setup_ora_job.sql) pour configurer un travail automatique
27. Identification Correspondance à l'hôte pour les environnements multi-clients à domaine unique
Gestion des attributs
1. Utilitaires de chargement en bloc d'attributs
2. Règles de désignation des attributs
3. Renommer les attributs avant la mise à niveau
4. Chargement des attributs et des valeurs de l'hôte
5. Chargement des attributs et des valeurs et assignation à des hôtes
6. Chargement des attributs et des valeurs et assignation à des baies
7. Présentation des valeurs et des attributs d'application
8. Chargez les attributs et les valeurs de la base de données d'applications
9. Chargement des attributs et des valeurs MS Exchange de l'organisation
10. Chargement des attributs et des valeurs de LUN
11. Chargement des attributs et valeurs du commutateur
12. Chargement des attributs et des valeurs de port
13. Chargement des attributs et des valeurs d'abonnement
Importation de données de sauvegarde génériques
1. À propos de la collecte de données de sauvegarde générique
  1. Remarques
2. Configuration de la collecte de données de sauvegarde générique
3. Spécification du format CSV
  1. Exemple : genericBackupJobs.csv
4. Chargement manuel du fichier CSV
Remplacements des travaux de sauvegarde
1. Présentation
2. Configuration d'un remplacement des travaux de sauvegarde
Gestion de la collecte de données d'hôtes
1. Identification des hôtes par WWN pour éviter les doublons
2. Définition de la priorité d'un hôte
3. Détermination du classement de l'hôte
4. Chargement des relations hôte/WWN
5. Chargement des données du port HBA de l'hôte
6. Création d'un fichier CSV
7. Exécution du script
Configuration du système dans le portail
1. Configuration du système dans le portail
2. Configuration système : fonctions
3. Présentation de la navigation
4. Descriptions des paramètres de configuration système : informations supplémentaires
5. Détection d'anomalies
6. Collecte de données : rétrofacturation de la capacité
7. Administration de la base de données : base de données
8. Découverte d'hôtes : EMC Avamar
9. Découverte d'hôtes : hôte
10. Evénements capturés pour l'audit
11. Paramètres personnalisés
Personnalisation de la planification du profil de performances
1. Présentation
2. Personnalisation de la planification du profil de performances
Authentification LDAP et SSO pour l'accès au portail
1. Présentation
2. Configuration d'AD/LDAP
3. Configuration de l'authentification unique (SSO)
4. Activer l'authentification locale
Modification des mots de passe utilisateur de la base de données Oracle
1. Présentation
2. Propriétés de connexion à la base de données
3. Modification des mots de passe utilisateur de la base de données Oracle
4. Modification des mots de passe utilisateur de la base de données Oracle pour une architecture fractionnée
5. Déterminer si Oracle utilise le mot de passe de connexion par défaut
Intégration avec CyberArk
1. Introduction
2. Conditions préalables à la configuration de CyberArk
3. Configuration du portail à des fins d'intégration avec CyberArk
Réglage NetBackup IT Analytics
1. Avant de commencer le réglage
2. Optimisation de la base de données du portail
3. Recommandations de performance
4. Récupération de l'espace libre d'Oracle
5. Paramètres de mémoire Java du portail/du récepteur de données
Utilisation des fichiers journaux
1. À propos du débogage pour NetBackup IT Analytics
2. Activation du débogage
3. Connexion à la base de données
4. Fichiers journaux du portail et du collecteur de données - Limitation de la journalisation
  1. Fichiers journaux du portail
  2. Fichiers journaux du Collecteur de données
5. Journalisation de la base de données SCON - Limitation de la journalisation
6. Actualisation du journal SCON de la base de données
7. Journalisation des activités des utilisateurs dans audit.log
8. Journalisation des suppressions par l'utilisateur uniquement
9. Journalisation de toutes les activités des utilisateurs
10. Fichiers journaux du Collecteur de données
11. Organisation des fichiers journaux du collecteur de données
12. Conventions de désignation des fichiers journaux du collecteur de données
13. Ensemble des fichiers journaux du collecteur de données
14. Trouver l'ID du collecteur d'événements/de métadonnées
15. Fichiers journaux du portail
  1. Gestion des fichiers journaux Apache
16. Fichiers journaux de base de données
17. Fichiers journaux d'installation/mise à niveau
Définition des mesures de rapport
1. Modification du pourcentage de réussite de la sauvegarde
2. Modification de l'état du travail
Alerte d'interruption SNMP
1. Présentation
2. Configurations SNMP
3. OID standard
4. Données d'une interruption d'alerte
  1. Exemple d'alerte basée sur une politique
Configuration du certificat SSL
1. Configuration du certificat SSL
2. Présentation de l'implémentation SSL
3. Obtention d'un certificat SSL
4. Mise à jour de la configuration du serveur web pour activer SSL
5. Configuration des hôtes virtuels pour le portail et/ou la collecte de données SSL
6. Activation/désactivation de SSL pour un Data Collector
7. Activation/désactivation de SSL pour les rapports envoyés par e-mail
8. Test et dépannage des configurations SSL
9. Création d'un certificat SSL auto-signé
10. Configuration du collecteur de données pour approuver le certificat
11. Emplacements des fichiers de keystore sur le serveur du Data Collector
12. Importation d'un certificat dans le Keystore Java du Data Collector
13. Keystore sur le serveur de portail
14. Ajout d'une interface virtuelle à un serveur Linux
15. Ajout d'une adresse IP virtuelle/secondaire sous Windows
Propriétés du portail : personnalisations du format et du portail
1. Introduction
2. Configuration de la sélection d'objets d'inventaire par défaut globale
3. Restriction des ID utilisateur à des sessions uniques
4. Personnalisation du format de date dans le sélecteur de portée du rapport
5. Personnalisation du nombre maximal de lignes pour les rapports exportés
6. Personnalisation de l'affichage total des étiquettes dans les rapports tabulaires
7. Personnalisation de la taille de la page de gestion des hôtes
8. Personnalisation du chemin et du répertoire pour la base de données File Analytics
9. Configuration de l'expiration du badge
10. Configuration de la taille maximale du cache en mémoire
11. Configuration de la durée de cache pour les rapports
12. Configuration de LDAP pour utiliser Active Directory (AD) pour les privilèges de groupe d'utilisateurs
Périodes de conservation des données pour les objets de base de données SDK
1. Périodes de conservation des données pour les objets de base de données SDK
2. Agrégation de données
  1. Conditions préalables
  2. Niveaux d'agrégation et de conservation des données
3. Recherche de l'ID de domaine et des noms de table de base de données
4. Exemple de mise à jour de la période de conservation pour les objets définis par l'utilisateur du SDK
5. Objets de la base de données définis par l'utilisateur SDK
6. Capacité : conservation par défaut pour les tables de base de données de base
7. Capacité : conservation par défaut pour les performances améliorées d'EMC Symmetrix
8. Capacité : conservation par défaut pour EMC XtremIO
9. Capacité : conservation par défaut pour Dell EMC Elastic Cloud Storage (ECS)
10. Capacité : conservation par défaut pour le serveur de fichiers Windows
11. Capacité : conservation par défaut pour Pure Storage FlashArray
12. Cloud : conservation par défaut pour Amazon Web Services (AWS)
13. Cloud : conservation par défaut pour Microsoft Azure
14. Cloud : conservation par défaut pour OpenStack Ceilometer
15. Configuration des périodes de conservation de purge de données multiclient
Dépannage
1. Dépannage des problèmes de connexion des utilisateurs
2. Procédure pour mot de passe oublié
3. Problèmes de connexion
4. Problèmes de connectivité
5. Problèmes liés au collecteur de données et à la base de données
6. Problèmes de performances de mise à niveau du portail
Annexe A. Authentification de l'utilisateur par proxy basée sur Kerberos dans Oracle
1. Présentation
  1. Pré-requis
2. Exportation du service et du principal de l'utilisateur vers le fichier keytab sur KDC
3. Modifications pour Oracle
4. Modifications du Portail
Annexe B. Configurer la base de données Oracle avec le protocole TLS activé sur le Portail et le Récepteur de données NetBackup IT Analytics
1. À propos du protocole TLS (Transport Layer Security)
2. Protocole TLS dans un environnement Oracle
3. Configuration de TLS dans Oracle avec NetBackup IT Analytics sous Linux dans une architecture fractionnée
4. Configuration de TLS dans Oracle avec NetBackup IT Analytics sous Linux dans une architecture non fractionnée
5. Configuration de TLS dans Oracle avec NetBackup IT Analytics sous Windows dans une architecture fractionnée
6. Configuration de TLS dans Oracle avec NetBackup IT Analytics sous Windows dans une architecture non fractionnée
7. Configurer TLS dans l'environnement utilisateur
Annexe C. NetBackup IT Analytics pour NetBackup sur Kubernetes et les appliances
1. Configuration d'un collecteur de données intégré NetBackup IT Analytics pour le déploiement NetBackup sur les appliances (y compris les appliances Flex)
2. Configurer NetBackup IT Analytics pour le déploiement de NetBackup sur Kubernetes

Mise à jour de la configuration du serveur web pour activer SSL

Ces instructions s'appliquent à Apache version 2.4.xx et la procédure doit être exécutée sur le serveur Web désigné.

Copiez les fichiers de certificat, généralement générés via une autorité de certification (CA), dans un dossier du dossier de configuration Apache du serveur web.
Remarque :
Les fichiers de configuration livrés avec les modules sous licence NetBackup IT Analytics peuvent utiliser des noms de chemin avec des noms de dossier recommandés. Pour utiliser des dossiers avec des noms différents, assurez-vous de mettre à jour toutes les références au nom recommandé dans les fichiers de configuration par défaut.
Linux
```
/opt/apache/conf/ssl_cert
```
Windows
```
C:\opt\apache\conf\ssl_cert
```

Arrêtez les services Apache et Tomcat. À partir d'une console de terminal, entrez les commandes suivantes.

Linux

/opt/aptare/bin/tomcat-agent stop
/opt/aptare/bin/tomcat-portal stop
/opt/aptare/bin/apache stop

Windows

C:\opt\aptare\utils\stopagent.bat
C:\opt\aptare\utils\stopportal.bat
C:\opt\aptare\utils\stopapache.bat

Mettez à jour le fichier de configuration Apache pour activer SSL.
Linux : /opt/apache/conf/httpd.conf
Windows : C:\opt\apache\conf\httpd.conf
Décommentez les lignes suivantes en supprimant le caractère #.
Linux
```
#LoadModule ssl_module modules/mod_ssl.so
#Include conf/extra/httpd-ssl.conf
```
Windows
```
#LoadModule ssl_module modules/mod_ssl.so
#Include conf/extra/httpd-ssl.conf
```
Sur un serveur de portail SSL, il est recommandé de désactiver http ou de rediriger le protocole http vers https.
- Pour désactiver le protocole HTTP, modifiez le fichier httpd.conf et supprimez la section VirtualHost de la configuration du portail.
- Pour rediriger le protocole HTTP vers HTTPS, modifiez le fichier httpd.conf, supprimez toutes les entrées de la section VirtualHost de la configuration du portail et ajoutez les lignes suivantes dans cette même section :
```
ServerName   itanalyticsportal.<hostname>
Redirect permanent / https://itanalyticsportal.<hostname>/
```

Mettez à jour le fichier de configuration SSL Apache.

Pour l'exemple de fichier de configuration SSL fourni avec votre installation. Notez que certaines de ces lignes peuvent ne pas être présentes dans votre configuration.

Linux : /opt/apache/conf/extra/httpd-ssl.conf

Windows : C:\opt\apache\conf\extra\httpd-ssl.conf

	Linux	Windows
1.	Désactivez SSLMutex en ajoutant un # au début de la ligne SSLMutex (si cette ligne est répertoriée dans votre configuration).	Désactivez SSLMutex en ajoutant un # au début de la ligne SSLMutex (si cette ligne est répertoriée dans votre configuration).
2.	Assurez-vous qu'une adresse IP est disponible pour le Portail et/ou le Data Collector, selon les besoins.

Exemples :

Linux : #SSLMutex "file:/opt/apache/logs/ssl_mutex"

Windows : #SSLMutex "file:c:\opt\apache\logs\ssl_mutex"

Si l'une des configurations précédentes manque pour le Portail ou le Data Collector, les informations de configuration d'hôte doivent être ajoutées pour activer SSL.

Passez aux étapes suivantes.
Pour garantir la sécurité du serveur Web, supprimez toutes les sections VirtualHost du port 80 du fichier /opt/apache/conf/httpd.conf.
Cette opération empêche l'annulation du chiffrement des en-têtes de message HTTP si une extrémité de la communication utilise des protocoles non HTTPS.
Si une déclaration d'hôte virtuel est manquante dans le fichier de configuration SSL Apache par défaut, ajoutez la déclaration d'hôte virtuel manquante au fichier de configuration. Consultez la section appropriée pour les instructions.
- Se reporter à Configuration des hôtes virtuels pour le portail et/ou la collecte de données SSL.
- Se reporter à Implémentation SSL pour le portail uniquement.
- Se reporter à Implémentation SSL pour la collecte de données uniquement.
- Se reporter à Implémentation SSL pour le portail et la collecte de données.
Pour chaque section d'hôte virtuel actif dans le fichier de configuration SSL Apache (httpd-ssl.conf), assurez-vous que les lignes de déclaration commençant par ce qui suit ne sont pas commentées (elles n'ont pas de # au début de la ligne) :
```
SSLEngine
SSLCertificateFile (update certificate file details)
SSLCertificateKeyFile (update certificate key file details)
```
Exécutez l'utilitaire deployCert en tant qu'utilisateur racine sur le serveur de portail pour enregistrer les certificats ssl configurés avec Apache dans le keystore Java itanalytics.jks.
Cela sera utilisé lors de la configuration de SingleSignOn et de Syslog sur SSL.
- Linux : /opt/aptare/utils/deployCert.sh update
- Windows : C:\opt\aptare\utils>deployCert.bat update

Vérifiez que la configuration Apache est valide : (pour Linux uniquement)

# export LD_LIBRARY_PATH=/opt/apache/ssl/lib:$LD_LIBRARY_PATH
(If https is enabled)

# /opt/apache/bin/apachectl -t

Si SSL est activé, remplacez http par https dans applicationUrl, dans portal.properties.

Redémarrez Apache et les services Tomcat (Portail et Data Collector).

Linux

/opt/aptare/bin/apache start
/opt/aptare/bin/tomcat-portal start
/opt/aptare/bin/tomcat-agent start

Windows

C:\opt\aptare\utils\startapache.bat
C:\opt\aptare\utils\startagent.bat
C:\opt\aptare\utils\startportal.bat

Mise à jour de la CipherSuite par défaut fournie dans la configuration Httpd Apache

Le Portail NetBackup IT Analytics prend en charge une seule CipherSuite ECDHE-RSA-AES256-GCM-SHA384 par défaut si elle est configurée avec https.

Pour mettre à jour le paramètre httpd Apache avec une valeur différente, suivez les étapes décrites ci-dessous.

Arrêtez les services httpd Apache et Tomcat.

Linux

/opt/aptare/bin/tomcat-agent stop
/opt/aptare/bin/tomcat-portal stop
/opt/aptare/bin/apache stop

Windows

C:\opt\aptare\utils\stopagent.bat
C:\opt\aptare\utils\stopportal.bat
C:\opt\aptare\utils\stopapache.bat

Mettez à jour le fichier httpd-ssl-override.conf avec les valeurs requises pour SSLCipherSuite.
Linux : /opt/apache/conf/extra/httpd-ssl-override.conf
Windows : C:\opt\apache\conf\extra\httpd-ssl-override.conf
```
SSLCipherSuite <new list of Cipher Suites separated by colon>
```

Démarrez les services httpd Apache et Tomcat.

Linux

/opt/aptare/bin/apache start
/opt/aptare/bin/tomcat-portal start
/opt/aptare/bin/tomcat-agent star

Windows

C:\opt\aptare\utils\startapache.bat
C:\opt\aptare\utils\startagent.bat
C:\opt\aptare\utils\startportal.bat