Guide de l'administrateur système NetBackup IT Analytics
- Introduction
- Préparation des mises à jour
- Sauvegarde et restauration de données
- Meilleures pratiques pour la reprise après incident
- Sauvegardes de base de données Oracle
- Sauvegardes du système de fichiers
- Base de données Oracle : sauvegarde à froid
- Base de données Oracle : sauvegardes d'exportations
- Planification de l'exportation de la base de données Oracle
- Base de données Oracle : sauvegarde à la demande
- Restauration du système NetBackup IT Analytics
- Importer la base de données Oracle
- Étapes manuelles d'importation/exportation de base de données à l'aide de Data Pump
- Surveillance de NetBackup IT Analytics
- Accès aux rapports NetBackup IT Analytics avec l'API REST
- Définition de la capacité estimée de bande de NetBackup
- Automatisation de la gestion des groupes d'hôtes
- À propos de l'automatisation de la gestion des groupes d'hôtes
- Présentation des tâches : gestion en bloc des groupes d'hôtes
- Préparation à l'utilisation des utilitaires PL/SQL
- Utilitaires généraux
- Catégorisation des systèmes d'exploitation des hôtes par plate-forme et version
- Utiliser des expressions régulières pour remplacer ou modifier la catégorisation du système d'exploitation de l'hôte par défaut
- Paramètres par défaut de catégorisation du système d'exploitation de l'hôte
- Utilitaire pour la Mise à jour des catégorisations du système d'exploitation hôte
- Catégoriser les systèmes d'exploitation des hôtes à la demande
- Identification d'un ID de groupe d'hôtes
- Déplacement ou copie des clients
- Organisation des clients par attribut
- Déplacement du groupe d'hôtes
- Suppression du groupe d'hôtes
- Déplacement des hôtes et suppression des groupes d'hôtes
- Organisation des clients en groupes par serveur de sauvegarde
- Fusion des clients de sauvegarde dupliqués
- Fusion d'hôtes en doublon
- Utilitaires de chargement en bloc
- Utilitaires Veritas NetBackup
- Automatisation des utilitaires NetBackup
- Organisation des clients en groupes par serveur de gestion
- Configuration d'un groupe de clients inactifs
- Configuration d'un groupe d'hôtes pour les clients dans les politiques inactives
- Configuration des clients par politique
- Configuration des clients par type de politique
- Utilitaires IBM Tivoli Storage Manager
- Configuration des clients par domaine de politique
- Configuration des clients par l'instance IBM Tivoli Storage Manager
- Planification des utilitaires pour une exécution automatique
- Identification Correspondance à l'hôte pour les environnements multi-clients à domaine unique
- Gestion des attributs
- Utilitaires de chargement en bloc d'attributs
- Règles de désignation des attributs
- Renommer les attributs avant la mise à niveau
- Chargement des attributs et des valeurs de l'hôte
- Chargement des attributs et des valeurs et assignation à des hôtes
- Chargement des attributs et des valeurs et assignation à des baies
- Présentation des valeurs et des attributs d'application
- Chargez les attributs et les valeurs de la base de données d'applications
- Chargement des attributs et des valeurs MS Exchange de l'organisation
- Chargement des attributs et des valeurs de LUN
- Chargement des attributs et valeurs du commutateur
- Chargement des attributs et des valeurs de port
- Chargement des attributs et des valeurs d'abonnement
- Importation de données de sauvegarde génériques
- Remplacements des travaux de sauvegarde
- Gestion de la collecte de données d'hôtes
- Configuration du système dans le portail
- Configuration du système dans le portail
- Configuration système : fonctions
- Présentation de la navigation
- Descriptions des paramètres de configuration système : informations supplémentaires
- Détection d'anomalies
- Collecte de données : rétrofacturation de la capacité
- Administration de la base de données : base de données
- Découverte d'hôtes : EMC Avamar
- Découverte d'hôtes : hôte
- Evénements capturés pour l'audit
- Paramètres personnalisés
- Ajout/modification d'un paramètre personnalisé
- Personnalisations du portail
- Configuration de la sélection d'objets d'inventaire par défaut globale
- Restriction des ID utilisateur à des sessions uniques
- Personnalisation du format de date dans le sélecteur de portée du rapport
- Personnalisation du nombre maximal de lignes pour les rapports exportés
- Personnalisation de l'affichage total des étiquettes dans les rapports tabulaires
- Personnalisation de la taille de la page de gestion des hôtes
- Personnalisation du chemin et du répertoire pour la base de données File Analytics
- Configuration de l'expiration du badge
- Configuration de la taille maximale du cache en mémoire
- Configuration de la durée de cache pour les rapports
- Personnalisation de la planification du profil de performances
- Authentification LDAP et SSO pour l'accès au portail
- Présentation
- Configuration d'AD/LDAP
- Configuration de l'authentification unique (SSO)
- Activer l'authentification locale
- Modification des mots de passe utilisateur de la base de données Oracle
- Présentation
- Propriétés de connexion à la base de données
- Modification des mots de passe utilisateur de la base de données Oracle
- Modification des mots de passe utilisateur de la base de données Oracle pour une architecture fractionnée
- Déterminer si Oracle utilise le mot de passe de connexion par défaut
- Intégration avec CyberArk
- Réglage NetBackup IT Analytics
- Utilisation des fichiers journaux
- À propos du débogage pour NetBackup IT Analytics
- Activation du débogage
- Connexion à la base de données
- Fichiers journaux du portail et du collecteur de données - Limitation de la journalisation
- Journalisation de la base de données SCON - Limitation de la journalisation
- Actualisation du journal SCON de la base de données
- Journalisation des activités des utilisateurs dans audit.log
- Journalisation des suppressions par l'utilisateur uniquement
- Journalisation de toutes les activités des utilisateurs
- Fichiers journaux du Collecteur de données
- Organisation des fichiers journaux du collecteur de données
- Conventions de désignation des fichiers journaux du collecteur de données
- Ensemble des fichiers journaux du collecteur de données
- Trouver l'ID du collecteur d'événements/de métadonnées
- Fichiers journaux du portail
- Fichiers journaux de base de données
- Fichiers journaux d'installation/mise à niveau
- Définition des mesures de rapport
- Alerte d'interruption SNMP
- Configuration du certificat SSL
- Configuration du certificat SSL
- Présentation de l'implémentation SSL
- Obtention d'un certificat SSL
- Mise à jour de la configuration du serveur web pour activer SSL
- Configuration des hôtes virtuels pour le portail et/ou la collecte de données SSL
- Activation/désactivation de SSL pour un Data Collector
- Activation/désactivation de SSL pour les rapports envoyés par e-mail
- Test et dépannage des configurations SSL
- Création d'un certificat SSL auto-signé
- Configuration du collecteur de données pour approuver le certificat
- Emplacements des fichiers de keystore sur le serveur du Data Collector
- Importation d'un certificat dans le Keystore Java du Data Collector
- Keystore sur le serveur de portail
- Ajout d'une interface virtuelle à un serveur Linux
- Ajout d'une adresse IP virtuelle/secondaire sous Windows
- Propriétés du portail : personnalisations du format et du portail
- Introduction
- Configuration de la sélection d'objets d'inventaire par défaut globale
- Restriction des ID utilisateur à des sessions uniques
- Personnalisation du format de date dans le sélecteur de portée du rapport
- Personnalisation du nombre maximal de lignes pour les rapports exportés
- Personnalisation de l'affichage total des étiquettes dans les rapports tabulaires
- Personnalisation de la taille de la page de gestion des hôtes
- Personnalisation du chemin et du répertoire pour la base de données File Analytics
- Configuration de l'expiration du badge
- Configuration de la taille maximale du cache en mémoire
- Configuration de la durée de cache pour les rapports
- Configuration de LDAP pour utiliser Active Directory (AD) pour les privilèges de groupe d'utilisateurs
- Périodes de conservation des données pour les objets de base de données SDK
- Périodes de conservation des données pour les objets de base de données SDK
- Agrégation de données
- Recherche de l'ID de domaine et des noms de table de base de données
- Exemple de mise à jour de la période de conservation pour les objets définis par l'utilisateur du SDK
- Objets de la base de données définis par l'utilisateur SDK
- Capacité : conservation par défaut pour les tables de base de données de base
- Capacité : conservation par défaut pour les performances améliorées d'EMC Symmetrix
- Capacité : conservation par défaut pour EMC XtremIO
- Capacité : conservation par défaut pour Dell EMC Elastic Cloud Storage (ECS)
- Capacité : conservation par défaut pour le serveur de fichiers Windows
- Capacité : conservation par défaut pour Pure Storage FlashArray
- Cloud : conservation par défaut pour Amazon Web Services (AWS)
- Cloud : conservation par défaut pour Microsoft Azure
- Cloud : conservation par défaut pour OpenStack Ceilometer
- Configuration des périodes de conservation de purge de données multiclient
- Dépannage
- Annexe A. Authentification de l'utilisateur par proxy basée sur Kerberos dans Oracle
- Annexe B. Configurer la base de données Oracle avec le protocole TLS activé sur le Portail et le Récepteur de données NetBackup IT Analytics
- À propos du protocole TLS (Transport Layer Security)
- Protocole TLS dans un environnement Oracle
- Configuration de TLS dans Oracle avec NetBackup IT Analytics sous Linux dans une architecture fractionnée
- Configuration de TLS dans Oracle avec NetBackup IT Analytics sous Linux dans une architecture non fractionnée
- Configuration de TLS dans Oracle avec NetBackup IT Analytics sous Windows dans une architecture fractionnée
- Configuration de TLS dans Oracle avec NetBackup IT Analytics sous Windows dans une architecture non fractionnée
- Configurer TLS dans l'environnement utilisateur
- Annexe C. NetBackup IT Analytics pour NetBackup sur Kubernetes et les appliances
Importer la base de données Oracle
Attention :
Le processus suivant supprime votre base de données NetBackup IT Analytics existante. Avant d'essayer d'importer la base de données Oracle, vérifiez qu'aucune autre option de récupération n'est disponible et que vous disposez d'une exportation valide de la base de données. Contactez Support technique de Veritas.
Voici quelques-uns des problèmes courants rencontrés :
Importation de sauvegardes échouées. Assurez-vous que vos sauvegardes ont réussi avant d'importer accidentellement d'anciennes données.
Importation de données excessives. Ne restaurez pas l'intégralité de la base de données ou n'importez pas toutes les tables de base de données si vous n'avez besoin de restaurer qu'une seule table de base de données. Importez uniquement les données nécessaires.
Remarque :
Avant de restaurer des objets utilisateur, arrêtez les processus Tomcat et Portal.
Se reporter à Démarrage et arrêt du logiciel du serveur de portail.
Conditions préalables :
Pour importer la dernière exportation réussie de la base de données Oracle, l'utilisateur de base de données APTARE doit avoir accès aux fichiers d'exportation stockés dans le répertoire suivant :
/opt/aptare/database/tools.L'utilisateur Oracle doit disposer de privilèges de lecture et d'exécution sur ces fichiers avant de lancer l'exportation de la base de données.
Connectez-vous au serveur de base de données Linux et basculez vers l'utilisateur APTARE.
Placez le fichier d'exportation
aptare_scdb.expdans le répertoire/tmp.Si vous avez un répertoire préféré différent (par exemple,
/new_directory_path), placezaptare_scdb.expdans celui-ci (/new_directory_path). Remplacez ensuite le chemin d'accès pour la création du répertoire/tmppar le nouveau répertoire (new_directory_path) dans le fichier/opt/aptare/database/tools/drop_users_linux.sql.Remarque :
Vous pouvez également utiliser les répertoires
/opt/aptare/ou/opt/aptare/oracle/rdbms/log/.Placez le fichier d'exportation
aptare.ksdans le répertoire/tmp.Remarque :
Cette étape est requise uniquement si la base de données est exportée depuis NetBackup IT Analytics 10.5 ou version ultérieure.
Placez le fichier d'exportation
aptare_external_password.propertiesdans le répertoire /tmp.Remarque :
Cette étape est requise uniquement si la base de données est exportée depuis NetBackup IT Analytics 11.0 ou version ultérieure.
Arrêtez tous les services Oracle et APTARE en tant qu'utilisateur racine :
/opt/aptare/bin/aptare stop
Démarrez les services Oracle en tant qu'utilisateur racine :
/opt/aptare/bin/oracle start
Vérifiez que l'écouteur Oracle est en cours d'exécution.
/opt/aptare/bin/aptare status
Exécutez la commande suivante :
chmod +x /opt/aptare/database/tools/import_database_template.shExécutez le script import_database_template.sh en tant qu'utilisateur Aptare.
/opt/aptare/database/tools/import_database_template.sh
Une fois l'opération réussie, le fichier d'exportation Data Pump
aptare_scdb.expest enregistré sur le serveur de base de données Linux, dans le répertoire/tmp.
Le script import_database_template.sh permet à l'utilisateur d'accéder aux fonctionnalités du portail, accorde des privilèges et valide les packages une fois l'importation terminée afin qu'une exécution manuelle ne soit pas nécessaire. Les scripts gèrent également les avertissements de compilation pour les packages ci-dessous.
Le journal d'importation, import_scdb.log, se trouve dans le répertoire /tmp.
Recherchez dans le fichier journal des avertissements de compilation pour les packages suivants :
view apt_v_solution_history_log
cmv_adaptor_pkg
avm_common_pkg
sdk_common_pkg
load_package
common_package
util
Ces avertissements de compilation sont gérés directement par le script et aucune action n'est requise de la part de l'utilisateur.
Remarque :
Si vous importez une base de données à partir de la version 10.4, mettez le portail à niveau après l'importation vers une build 10.5.
Cette étape est requise uniquement si la base de données est exportée depuis NetBackup IT Analytics 10.5 ou version ultérieure. Exécutez les commandes suivantes pour copier le fichier
aptare.ksdans le dossierdatarcvrconf.cp /tmp/aptare.ks /opt/aptare/datarcvrconf/ chown aptare:tomcat /opt/aptare/datarcvrconf/aptare.ks chmod 660 /opt/aptare/datarcvrconf/aptare.ks
Les informations chiffrées dans les fichiers
portal.propertiesetdatararcvrproperties.xmldoivent être remplacées une fois le fichieraptare.kscopié sur le portail. Les informations sont chiffrées de nouveau lorsque les services du portail sont redémarrés. Les modifications suivantes sont requises pour les deux fichiers.Modification requise pour le fichier
portal.propertiesModifier le fichier
/opt/aptare/portalconf/portal.propertiesSupprimez tous les caractères suivant le premier « = » sur les lignes contenant db.password.encrypted et db.ro_user_password.encrypted
Spécifiez les mots de passe pour les deux utilisateurs dans les lignes appropriées
Remarque :
Les informations db.user et db.ro_user ci-dessous s'affichent pour une installation par défaut. Réglez les entrées vides pour qu'elles correspondent à votre environnement. Ces informations sont de nouveau chiffrées lorsque les services du portail sont redémarrés.
#Database connection db.driver=oracle.jdbc.driver.OracleDriver db.url=jdbc:oracle:thin:@//localhost:1521/scdb db.user=portal db.password=portal db.password.encrypted= db.connection.max=75 db.connection.min=25 db.connection.expiration=30 db.ro_user=aptare_ro db.ro_user_password=aptaresoftware123 db.ro_user_password.encrypted=
Modification requise pour le fichier
datararcvrproperties.xmlModifiez la section datasource du fichier
/opt/aptare/datarcvrconf/datrarcvrproperties.xmlEffacez les valeurs chiffrées pour UserId, Password, ro_user et ro_password
Remarque :
Les informations UserId et ro_user ci-dessous s'affichent pour une installation par défaut. Supprimez les entrées de texte pour qu'elles correspondent à votre environnement. Ces informations sont de nouveau chiffrées lorsque les services du portail sont redémarrés.
<dataSource> <Driver>oracle.jdbc.driver.OracleDriver</Driver> <URL>jdbc:oracle:thin:@//localhost:1521/scdb</URL> <UserId>portal<=/UserId> <Password>portal</Password> <oracle_service_name>scdb</oracle_service_name> <ro_user>aptare_ro</ro_user> <ro_password>aptaresoftware123</ro_password> <MaxConnections>150</MaxConnections> <MinConnections>5</MinConnections> <ConnExpirationTime>5</ConnExpirationTime> </dataSource>
Cette étape est requise uniquement si la base de données est exportée depuis NetBackup IT Analytics 11.0 ou version ultérieure. Exécutez les commandes suivantes pour copier le fichier
aptare_external_password.propertiesdans le répertoiredatarcvrconf.cp /tmp/aptare_external_password.properties /opt/aptare/datarcvrconf/ chown aptare:tomcat /opt/aptare/datarcvrconf/aptare_external_password.properties chmod 660 /opt/aptare/datarcvrconf/aptare_external_password.properties
Exécutez updateUser.sh pour modifier le mot de passe du compte d'application. Par exemple, pour modifier le mot de passe pour l'utilisateur d'application admin123, exécutez :updateUser.sh admin123 <newPassword>
Redémarrez tous les services Oracle et APTARE en exécutant les commandes en tant qu'utilisateur racine :
/opt/aptare/bin/aptare restart
Si le portail est déployé à un chemin d'accès personnalisé (autre que le chemin d'accès par défaut : /opt/aptare), mettez à jour le paramètre système comme suit :
Connectez-vous à l'hôte du portail en tant qu'utilisateur racine et exécutez :
su - aptare cd /customPath/aptare/database/tools
Connectez-vous à SQL Plus en tant qu'utilisateur du portail et remplacez pwd par votre mot de passe
sqlplus portal/pwd@<ServiceName> @update_system_parameter.sql
Entrez le chemin d'installation personnalisé du portail, lorsque vous y êtes invité comme suit :
"Enter value for input_path:"
Exemple : si vous avez déployé le portail dans le répertoire
/<CustomPath>/aptare/, fournissez le chemin d'entrée /<CustomPath>/ lors de l'importation de la base de données sur l'hôte sur lequel le portail est installé.
Connectez-vous au Portail à l'aide du compte d'application.
Pour importer la dernière exportation réussie de la base de données Oracle, l'utilisateur de base de données APTARE doit avoir accès aux fichiers d'exportation stockés dans le répertoire suivant :
c:\opt\oracle\database\tools
Vérifiez que l'utilisateur Oracle dispose de privilèges de lecture et d'exécution sur ces fichiers avant de lancer l'exportation de la base de données.
Connectez-vous au serveur de base de données Windows en tant qu'utilisateur membre du groupe ORA_DBA.
Placez le fichier d'exportation aptare_scdb.exp dans le répertoire suivant :
c:\opt\oracle\logs
Les informations chiffrées dans les fichiers
portal.propertiesetdatararcvrproperties.xmldoivent être remplacées une fois le fichieraptare.kscopié sur le portail. Les informations sont chiffrées de nouveau lorsque les services du portail sont redémarrés. Les modifications suivantes sont requises pour les deux fichiers.Modification requise pour le fichier
portal.propertiesModifiez le fichier
c:\opt\aptare\portalconf\portal.propertiesSupprimez tous les caractères suivant le premier « = » sur les lignes contenant db.password.encrypted et db.ro_user_password.encrypted
Spécifiez les mots de passe pour les deux utilisateurs dans les lignes appropriées
Remarque :
Les informations db.user et db.ro_user ci-dessous s'affichent pour une installation par défaut. Réglez les entrées vides pour qu'elles correspondent à votre environnement. Ces informations sont de nouveau chiffrées lorsque les services du portail sont redémarrés.
#Database connection db.driver=oracle.jdbc.driver.OracleDriver db.url=jdbc:oracle:thin:@//localhost:1521/scdb db.user=portal db.password=portal db.password.encrypted= db.connection.max=75 db.connection.min=25 db.connection.expiration=30 db.ro_user=aptare_ro db.ro_user_password=aptaresoftware123 db.ro_user_password.encrypted=
Modification requise pour le fichier
datararcvrproperties.xmlModifiez la section datasource du fichier
c:\opt\aptare\datarcvrconf\datrarcvrproperties.xmlEffacez les valeurs chiffrées pour UserId, Password, ro_user et ro_password
Remarque :
Les informations UserId et ro_user ci-dessous s'affichent pour une installation par défaut. Supprimez les entrées de texte pour qu'elles correspondent à votre environnement. Ces informations sont de nouveau chiffrées lorsque les services du portail sont redémarrés.
<dataSource> <Driver>oracle.jdbc.driver.OracleDriver</Driver> <URL>jdbc:oracle:thin:@//localhost:1521/scdb</URL> <UserId>portal<=/UserId> <Password>portal</Password> <oracle_service_name>scdb</oracle_service_name> <ro_user>aptare_ro</ro_user> <ro_password>aptaresoftware123</ro_password> <MaxConnections>150</MaxConnections> <MinConnections>5</MinConnections> <ConnExpirationTime>5</ConnExpirationTime> </dataSource>
Placez le fichier
aptare.ksdans le dossierC:\opt\oracle\logs.Remarque :
Cette étape est requise uniquement si la base de données est exportée depuis NetBackup IT Analytics 10.5 ou version ultérieure.
Placez le fichier
aptare_external_password.propertiesdans le dossierc:\opt\oracle\logs.Remarque :
Cette étape est requise uniquement si la base de données est exportée depuis NetBackup IT Analytics 11.0 ou version ultérieure.
Arrêtez tous les services Oracle et APTARE à l'aide de stopAllServices dans l'onglet Services Windows.
Vérifiez que l'écouteur Oracle TNS est en cours d'exécution et démarrez OracleServicescdb depuis l'onglet Services Windows.
Exécutez le script import_database_template.bat en exécutant la commande suivante à partir de l'invite de commande :
c:\opt\oracle\database\tools\import_database_template.bat
Une fois l'importation réussie, exécutez Startallservices depuis l'onglet Services Windows.
Le script import_database_template.bat permet à l'utilisateur d'accéder aux fonctionnalités du portail, accorde des privilèges et valide les packages une fois l'importation terminée afin qu'une exécution manuelle ne soit pas nécessaire. Les scripts gèrent également les avertissements de compilation pour les packages ci-dessous.
Le journal d'importation import_scdb.log se trouve dans c:\opt\aptare\oracle\logs.
Recherchez dans le fichier journal des avertissements de compilation pour les packages suivants :
view apt_v_solution_history_log
cmv_adaptor_pkg
avm_common_pkg
sdk_common_pkg
load_package
common_package
util
Ces avertissements de compilation sont gérés directement par le script et aucune action n'est requise de la part de l'utilisateur.
Remarque :
Si vous importez une base de données à partir de la version 10.4, mettez le portail à niveau après l'importation vers une build 10.5.
Copiez le fichier enregistré
c:\opt\oracle\logs\aptare.ksdans le dossierc:\opt\aptare\datarcvrconf. Assurez-vous que le fichier appartient à un utilisateur NetBackup IT Analytics disposant d'un droit d'accès en lecture et en écriture approprié pour le fichier copié.Remarque :
Cette étape est requise uniquement si la base de données est exportée depuis NetBackup IT Analytics 10.5 ou version ultérieure.
Copiez le fichier enregistré
c:\opt\oracle\logs\aptare_external_password.propertiesdans le dossierc:\opt\aptare\datarcvrconf. Assurez-vous que le fichier appartient à un utilisateur NetBackup IT Analytics disposant d'un droit d'accès en lecture et en écriture approprié pour le fichier copié.Remarque :
Cette étape est requise uniquement si la base de données est exportée depuis NetBackup IT Analytics 11.0 ou version ultérieure.
Exécutez startAllServices à l'aide de l'onglet Services Windows.
Exécutez updateuser.bat pour modifier le mot de passe du compte d'application. Par exemple, pour modifier le mot de passe pour l'utilisateur d'application admin123, exécutez :updateuser.bat admin123 newPassword
Connectez-vous à l'application de portail à l'aide du compte d'application.
Si vous ne disposez pas d'une sauvegarde à froid réussie de votre base de données Oracle, procédez comme suit pour récupérer votre NetBackup IT Analytics base de données Oracle. Consultez les guides d'installation et de mise à niveau pour plus de détails sur la réinstallation des fichiers binaires et du schéma de base de données. Contactez le support pour obtenir de l'aide.
Réinstallez les binaires Oracle.
Réinstallez le schéma de base de données.
Importez la dernière exportation réussie de votre base de données Oracle pour restaurer les objets utilisateur du portail.
Se reporter à Importer la base de données Oracle .