Recherche dans <book_title>…

Guide de l'administrateur système NetBackup IT Analytics

Last Published: 2025-03-24

Product(s): NetBackup IT Analytics (11.6)

Introduction
1. Présentation de NetBackup IT Analytics
2. Objet du présent document
Préparation des mises à jour
1. À propos des mises à niveau et des mises à jour
2. Vérification de la version du Data Collector
3. Mises à jour du collecteur de données avec un fichier aptare.jar
4. Téléchargement manuel du fichier aptare.jar
5. Mises à jour du portail
Sauvegarde et restauration de données
1. Meilleures pratiques pour la reprise après incident
2. Sauvegardes de base de données Oracle
3. Sauvegardes du système de fichiers
4. Base de données Oracle : sauvegarde à froid
5. Base de données Oracle : sauvegardes d'exportations
6. Planification de l'exportation de la base de données Oracle
7. Base de données Oracle : sauvegarde à la demande
8. Restauration du système NetBackup IT Analytics
9. Importer la base de données Oracle
10. Étapes manuelles d'importation/exportation de base de données à l'aide de Data Pump
Surveillance de NetBackup IT Analytics
1. Démarrage et arrêt du logiciel du serveur de portail
2. Démarrage et arrêt de la base de données de rapports
3. Démarrage et arrêt des instances du Data Collector
4. Surveillance des espaces de stockage
Accès aux rapports NetBackup IT Analytics avec l'API REST
1. Présentation
2. Authentification pour les API REST
3. Extraction de données à partir de rapports tabulaires (avec pagination)
4. Exportation de rapports
5. Exportation de tableaux de bord personnalisés
Définition de la capacité estimée de bande de NetBackup
1. Aperçu de la capacité estimée de bande de NetBackup
2. Remarques sur la capacité estimée
3. Mise à jour du tableau des capacités estimées
4. Liste des ID de pool de volumes et des types de média
Automatisation de la gestion des groupes d'hôtes
1. À propos de l'automatisation de la gestion des groupes d'hôtes
2. Présentation des tâches : gestion en bloc des groupes d'hôtes
3. Préparation à l'utilisation des utilitaires PL/SQL
4. Utilitaires généraux
5. Catégorisation des systèmes d'exploitation des hôtes par plate-forme et version
  1. Utiliser des expressions régulières pour remplacer ou modifier la catégorisation du système d'exploitation de l'hôte par défaut
  2. Paramètres par défaut de catégorisation du système d'exploitation de l'hôte
  3. Utilitaire pour la Mise à jour des catégorisations du système d'exploitation hôte
  4. Catégoriser les systèmes d'exploitation des hôtes à la demande
6. Identification d'un ID de groupe d'hôtes
7. Déplacement ou copie des clients
8. Organisation des clients par attribut
9. Déplacement du groupe d'hôtes
10. Suppression du groupe d'hôtes
11. Déplacement des hôtes et suppression des groupes d'hôtes
12. Organisation des clients en groupes par serveur de sauvegarde
13. Fusion des clients de sauvegarde dupliqués
14. Fusion d'hôtes en doublon
15. Utilitaires de chargement en bloc
  1. Chargement des alias d'hôtes
  2. Chargement des détails des nouveaux hôtes ou mise à jour des hôtes existants
  3. Chargement des relations entre les hôtes et le groupe d'hôtes
    1. Exemple de fichier d'audit (sortie de load_package.loadGroupMemberFile)
16. Utilitaires Veritas NetBackup
17. Automatisation des utilitaires NetBackup
  1. Planification d'une tâche de l'utilitaire NetBackup pour une exécution automatique
18. Organisation des clients en groupes par serveur de gestion
19. Configuration d'un groupe de clients inactifs
20. Configuration d'un groupe d'hôtes pour les clients dans les politiques inactives
21. Configuration des clients par politique
22. Configuration des clients par type de politique
23. Utilitaires IBM Tivoli Storage Manager
24. Configuration des clients par domaine de politique
25. Configuration des clients par l'instance IBM Tivoli Storage Manager
26. Planification des utilitaires pour une exécution automatique
  1. Exemple de fichier .sql (setup_ora_job.sql) pour configurer un travail automatique
27. Identification Correspondance à l'hôte pour les environnements multi-clients à domaine unique
Gestion des attributs
1. Utilitaires de chargement en bloc d'attributs
2. Règles de désignation des attributs
3. Renommer les attributs avant la mise à niveau
4. Chargement des attributs et des valeurs de l'hôte
5. Chargement des attributs et des valeurs et assignation à des hôtes
6. Chargement des attributs et des valeurs et assignation à des baies
7. Présentation des valeurs et des attributs d'application
8. Chargez les attributs et les valeurs de la base de données d'applications
9. Chargement des attributs et des valeurs MS Exchange de l'organisation
10. Chargement des attributs et des valeurs de LUN
11. Chargement des attributs et valeurs du commutateur
12. Chargement des attributs et des valeurs de port
13. Chargement des attributs et des valeurs d'abonnement
Importation de données de sauvegarde génériques
1. À propos de la collecte de données de sauvegarde générique
  1. Remarques
2. Configuration de la collecte de données de sauvegarde générique
3. Spécification du format CSV
  1. Exemple : genericBackupJobs.csv
4. Chargement manuel du fichier CSV
Remplacements des travaux de sauvegarde
1. Présentation
2. Configuration d'un remplacement des travaux de sauvegarde
Gestion de la collecte de données d'hôtes
1. Identification des hôtes par WWN pour éviter les doublons
2. Définition de la priorité d'un hôte
3. Détermination du classement de l'hôte
4. Chargement des relations hôte/WWN
5. Chargement des données du port HBA de l'hôte
6. Création d'un fichier CSV
7. Exécution du script
Configuration du système dans le portail
1. Configuration du système dans le portail
2. Configuration système : fonctions
3. Présentation de la navigation
4. Descriptions des paramètres de configuration système : informations supplémentaires
5. Détection d'anomalies
6. Collecte de données : rétrofacturation de la capacité
7. Administration de la base de données : base de données
8. Découverte d'hôtes : EMC Avamar
9. Découverte d'hôtes : hôte
10. Evénements capturés pour l'audit
11. Paramètres personnalisés
Personnalisation de la planification du profil de performances
1. Présentation
2. Personnalisation de la planification du profil de performances
Authentification LDAP et SSO pour l'accès au portail
1. Présentation
2. Configuration d'AD/LDAP
3. Configuration de l'authentification unique (SSO)
4. Activer l'authentification locale
Modification des mots de passe utilisateur de la base de données Oracle
1. Présentation
2. Propriétés de connexion à la base de données
3. Modification des mots de passe utilisateur de la base de données Oracle
4. Modification des mots de passe utilisateur de la base de données Oracle pour une architecture fractionnée
5. Déterminer si Oracle utilise le mot de passe de connexion par défaut
Intégration avec CyberArk
1. Introduction
2. Conditions préalables à la configuration de CyberArk
3. Configuration du portail à des fins d'intégration avec CyberArk
Réglage NetBackup IT Analytics
1. Avant de commencer le réglage
2. Optimisation de la base de données du portail
3. Recommandations de performance
4. Récupération de l'espace libre d'Oracle
5. Paramètres de mémoire Java du portail/du récepteur de données
Utilisation des fichiers journaux
1. À propos du débogage pour NetBackup IT Analytics
2. Activation du débogage
3. Connexion à la base de données
4. Fichiers journaux du portail et du collecteur de données - Limitation de la journalisation
  1. Fichiers journaux du portail
  2. Fichiers journaux du Collecteur de données
5. Journalisation de la base de données SCON - Limitation de la journalisation
6. Actualisation du journal SCON de la base de données
7. Journalisation des activités des utilisateurs dans audit.log
8. Journalisation des suppressions par l'utilisateur uniquement
9. Journalisation de toutes les activités des utilisateurs
10. Fichiers journaux du Collecteur de données
11. Organisation des fichiers journaux du collecteur de données
12. Conventions de désignation des fichiers journaux du collecteur de données
13. Ensemble des fichiers journaux du collecteur de données
14. Trouver l'ID du collecteur d'événements/de métadonnées
15. Fichiers journaux du portail
  1. Gestion des fichiers journaux Apache
16. Fichiers journaux de base de données
17. Fichiers journaux d'installation/mise à niveau
Définition des mesures de rapport
1. Modification du pourcentage de réussite de la sauvegarde
2. Modification de l'état du travail
Alerte d'interruption SNMP
1. Présentation
2. Configurations SNMP
3. OID standard
4. Données d'une interruption d'alerte
  1. Exemple d'alerte basée sur une politique
Configuration du certificat SSL
1. Configuration du certificat SSL
2. Présentation de l'implémentation SSL
3. Obtention d'un certificat SSL
4. Mise à jour de la configuration du serveur web pour activer SSL
5. Configuration des hôtes virtuels pour le portail et/ou la collecte de données SSL
6. Activation/désactivation de SSL pour un Data Collector
7. Activation/désactivation de SSL pour les rapports envoyés par e-mail
8. Test et dépannage des configurations SSL
9. Création d'un certificat SSL auto-signé
10. Configuration du collecteur de données pour approuver le certificat
11. Emplacements des fichiers de keystore sur le serveur du Data Collector
12. Importation d'un certificat dans le Keystore Java du Data Collector
13. Keystore sur le serveur de portail
14. Ajout d'une interface virtuelle à un serveur Linux
15. Ajout d'une adresse IP virtuelle/secondaire sous Windows
Propriétés du portail : personnalisations du format et du portail
1. Introduction
2. Configuration de la sélection d'objets d'inventaire par défaut globale
3. Restriction des ID utilisateur à des sessions uniques
4. Personnalisation du format de date dans le sélecteur de portée du rapport
5. Personnalisation du nombre maximal de lignes pour les rapports exportés
6. Personnalisation de l'affichage total des étiquettes dans les rapports tabulaires
7. Personnalisation de la taille de la page de gestion des hôtes
8. Personnalisation du chemin et du répertoire pour la base de données File Analytics
9. Configuration de l'expiration du badge
10. Configuration de la taille maximale du cache en mémoire
11. Configuration de la durée de cache pour les rapports
12. Configuration de LDAP pour utiliser Active Directory (AD) pour les privilèges de groupe d'utilisateurs
Périodes de conservation des données pour les objets de base de données SDK
1. Périodes de conservation des données pour les objets de base de données SDK
2. Agrégation de données
  1. Conditions préalables
  2. Niveaux d'agrégation et de conservation des données
3. Recherche de l'ID de domaine et des noms de table de base de données
4. Exemple de mise à jour de la période de conservation pour les objets définis par l'utilisateur du SDK
5. Objets de la base de données définis par l'utilisateur SDK
6. Capacité : conservation par défaut pour les tables de base de données de base
7. Capacité : conservation par défaut pour les performances améliorées d'EMC Symmetrix
8. Capacité : conservation par défaut pour EMC XtremIO
9. Capacité : conservation par défaut pour Dell EMC Elastic Cloud Storage (ECS)
10. Capacité : conservation par défaut pour le serveur de fichiers Windows
11. Capacité : conservation par défaut pour Pure Storage FlashArray
12. Cloud : conservation par défaut pour Amazon Web Services (AWS)
13. Cloud : conservation par défaut pour Microsoft Azure
14. Cloud : conservation par défaut pour OpenStack Ceilometer
15. Configuration des périodes de conservation de purge de données multiclient
Dépannage
1. Dépannage des problèmes de connexion des utilisateurs
2. Procédure pour mot de passe oublié
3. Problèmes de connexion
4. Problèmes de connectivité
5. Problèmes liés au collecteur de données et à la base de données
6. Problèmes de performances de mise à niveau du portail
Annexe A. Authentification de l'utilisateur par proxy basée sur Kerberos dans Oracle
1. Présentation
  1. Pré-requis
2. Exportation du service et du principal de l'utilisateur vers le fichier keytab sur KDC
3. Modifications pour Oracle
4. Modifications du Portail
Annexe B. Configurer la base de données Oracle avec le protocole TLS activé sur le Portail et le Récepteur de données NetBackup IT Analytics
1. À propos du protocole TLS (Transport Layer Security)
2. Protocole TLS dans un environnement Oracle
3. Configuration de TLS dans Oracle avec NetBackup IT Analytics sous Linux dans une architecture fractionnée
4. Configuration de TLS dans Oracle avec NetBackup IT Analytics sous Linux dans une architecture non fractionnée
5. Configuration de TLS dans Oracle avec NetBackup IT Analytics sous Windows dans une architecture fractionnée
6. Configuration de TLS dans Oracle avec NetBackup IT Analytics sous Windows dans une architecture non fractionnée
7. Configurer TLS dans l'environnement utilisateur
Annexe C. NetBackup IT Analytics pour NetBackup sur Kubernetes et les appliances
1. Configuration d'un collecteur de données intégré NetBackup IT Analytics pour le déploiement NetBackup sur les appliances (y compris les appliances Flex)
2. Configurer NetBackup IT Analytics pour le déploiement de NetBackup sur Kubernetes

Configuration de l'authentification et de l'autorisation AD/LDAP

Pour configurer AD/LDAP en vue de l'authentification et de l'autorisation des utilisateurs, l'administrateur du portail doit créer au moins un groupe d'utilisateurs dans le portail qui est également présent dans AD/LDAP en tant que groupe d'utilisateurs.

Connectez-vous au Portail en tant que superutilisateur, accédez à Administration > Groupes d'utilisateurs.
Créez un groupe d'utilisateurs reprenant le nom de groupe utilisé par AD/LDAP. Seuls les membres de ce groupe d'utilisateurs peuvent accéder au Portail lorsque l'autorisation LDAP est activée dans le Portail.
Attribuez les privilèges appropriés au nouveau groupe d'utilisateurs. Consultez la section Définition des privilèges de groupe d'utilisateurs dans le Guide de l'utilisateur.
Enregistrez le nom de domaine qui permettra de créer de nouveaux utilisateurs.
Pour trouver le nom de domaine, accédez à Administration > Domaines > Nom de domaine.
Vous devez le spécifier dans le champ Nom de domaine LDAP lorsque vous activez l'authentification LDAP.
Accédez à Admin > Authentification > LDAP.

Activez l'authentification, l'autorisation et entrez la configuration comme suggéré dans le tableau ci-dessous :

Nom du champ	Description
Activé(e)	Sélectionnez cette option pour activer l'authentification AD/LDAP
Autorisation	Sélectionnez cette option pour activer l'authentification AD/LDAP Si cette option est sélectionnée, le Portail autorise l'utilisateur en fonction des groupes AD. Au moins l'un des groupes AD dont le nouvel utilisateur est membre doit être configuré en tant que groupe d'utilisateurs dans le Portail. Remarque : Si le groupe AD n'est pas mappé avec le groupe d'utilisateurs dans le Portail, l'authentification échoue pendant la connexion et renvoie l'erreur : « Aucune cartographie de groupes d'utilisateurs présentée pour l'utilisateur externe LDAP ».
Nom du domaine LDAP	Saisissez le nom du domaine du Portail où le nouvel utilisateur est créé. Ce paramètre est utilisé lorsque la propriété ldap.authorization est définie sur true. Pour trouver le nom de domaine dans le portail, accédez à Admin > Domaines > Nom du domaine. Exemple : example.company.com
URL LDAP	Reprenez la valeur d'hôte et de port de votre système AD. Notez que cette valeur d'URL porte le préfixe `ldap:`. Si vous utilisez SSL, remplacez ce préfixe par `ldaps`. Si vous utilisez Active Directory pour votre configuration LDAP externe, vous pouvez utiliser le port de catalogue global 3268 au lieu du port 389. Si vous utilisez le protocole SSL, vous pouvez utiliser le port de catalogue global sécurisé 3269 ou 636 pour les préfixes LDAP standard. Exemple : ldap://example.company.com:389 ou ldaps://example.company.com:636
Base de recherche	Définissez l'emplacement à partir duquel la recherche d'utilisateurs sera effectuée dans le répertoire d'authentification. Souvent appelé Base de recherche Active Directory (AD), il s'agit du point de départ de l'arborescence Active Directory pour rechercher des utilisateurs LDAP. Cette base de recherche, au format de nom unique LDAP, contient un nom de domaine complet. NetBackup IT Analytics prend en charge une seule base de recherche. Exemple : example, company, com
DN	Reprenez l'ID d'un utilisateur autorisé à effectuer des recherches dans la base de recherche. Cet utilisateur doit pouvoir effectuer des recherches sur tous les serveurs d'annuaire LDAP. NetBackup IT Analytics requiert un utilisateur disposant des privilèges requis pour effectuer des recherches sous le nom unique de base (nom distinctif) de la structure Active Directory. Ce compte doit disposer des privilèges d'administration, généralement Administrateur. Il peut s'agir du compte administrateur créé lors de l'installation d'Active Directory, d'un compte créé avec des privilèges d'administration ou qui a été placé dans un groupe disposant de privilèges d'administration. Si vous utilisez Active Directory, spécifiez ce paramètre, car les services Active Directory n'autorisent pas les liaisons anonymes. Microsoft Active Directory requiert le nom et le mot de passe d'un utilisateur disposant des privilèges suffisants pour effectuer des recherches dans l'annuaire LDAP. Exemple : CN=Admin,CN=Users,DC=example,DC=company,DC=com Remarque : Les caractères spéciaux #, >, <, ;, (, et = sont pris en charge, mais / et \ ne sont pas pris en charge dans le nom unique (DN) et le nom commun (CN).
Mot de passe ND	Indiquez le mot de passe de l'utilisateur qui est utilisé dans le champ DN.
Certificat	Accédez à l'emplacement du chemin du Keystore et sélectionnez le certificat AD.
Attribut de connexion	Saisissez l'attribut de connexion utilisé pour l'authentification. Il s'agit du nom d'attribut utilisé par Active Directory pour spécifier le nom d'utilisateur, tel que uid ou sAMAccountName. Exemple : sAMAccountName
Domaine du nouvel utilisateur	Saisissez le nom du domaine du Portail où le nouvel utilisateur est créé. Ce paramètre n'est utilisé que si l'option Autorisation est activée. Pour trouver le nom de domaine dans le portail, accédez à Administration > Domaines > Nom du domaine. Exemple : example.company.com
Désactiver le nom d'attribut de l'utilisateur	Saisissez la valeur de l'attribut AD qui indique si l'utilisateur est actif ou inactif. Pendant l'authentification du Portail via AD, l'API REST utilise l'attribut AD attribué à cette propriété pour vérifier si l'utilisateur est toujours un utilisateur AD actif. Par exemple, si `ad.user.active` est l'attribut AD qui indique si un utilisateur est actif ou désactivé, `ad.user.active` doit être attribué à la valeur de ce champ.
Désactiver la valeur d'attribut de l'utilisateur	Saisissez la même valeur que celle de l'attribut AD (spécifié dans Nom de l'attribut Désactiver l'utilisateur) qui indique que l'utilisateur AD est désactivé. Par exemple : si `ad.user.active` est l'attribut du statut de l'utilisateur dans AD, il peut avoir plusieurs valeurs telles que live, inactive, joined, etc. Si la valeur inactive indique que l'utilisateur est désactivé dans AD, inactive doit être défini comme valeur pour ce champ. L'API REST met cette valeur en correspondance avec la valeur de l'attribut AD spécifié dans ce champ. Si les valeurs correspondent, l'utilisateur est désactivé sur le Portail NetBackup IT Analytics. Remarque : Un super utilisateur du Portail doit explicitement activer l'utilisateur qui avait été désactivé dans AD et dans le Portail, mais de nouveau activé uniquement dans AD. Un administrateur de Portail disposant de privilèges adéquats peut également activer cet utilisateur. Sans activation de l'utilisateur, l'accès au Portail est restreint.

Cliquez sur Tester la connexion. Apportez les modifications requises si le test échoue.
Cliquez sur Enregistrer.
L'activation de l'authentification LDAP et de l'autorisation est terminée.
Remarque :
Si vous ne parvenez pas à enregistrer la configuration, vérifiez si le mot de passe du référentiel approuvé JDK a été modifié avant la dernière mise à niveau et assurez-vous que le mot de passe mis à jour est attribué au paramètre portal.jdk.trustStore.password depuis la page Admin > Configuration système > Personnalisée du Portail. Les emplacements du référentiel approuvé JDK pour Windows et Linux sont <portal_installation_path>\jdk\lib\security\cacerts et /usr/java/lib/security/cacerts respectivement.
Pour modifier le LDAP_ID de superutilisateur existant pour effectuer un mappage vers le nom d'utilisateur AD, mettez à jour l'enregistrement existant sur le serveur de base de données Oracle.
Par exemple, si l'attribut de connexion est user_name et la valeur réelle est Admin, mettez à jour l'enregistrement existant comme suit :
```
# sqlplus portal/<portal_password>@scdb
# UPDATE ptl_user SET ldap_id = 'Admin' WHERE user_id = 100000;
# commit;
```
Utilisez ce nom d'utilisateur mis à jour pour vous connecter à l'annuaire externe, au lieu d'aptare. Le compte utilisateur aptare (user_id=100) correspondant à un utilisateur de démarrage interne est requis pour maintenir l'intégrité référentielle entre les tables de base de données. Par conséquent, il ne doit pas être modifié ni utilisé pour l'intégration LDAP externe.
Remarque :
user_id = 100000 est toujours l'ID d'utilisateur par défaut du compte de super utilisateur.
Connectez-vous au portail sous l'identité d'un utilisateur présent dans Active Directory et faisant partie du groupe créé à l'étape 2.
Si le Portail a été mis à niveau à partir d'une version antérieure, vous devrez peut-être effacer le cache du navigateur pour que le type d'authentification et les options SSO s'affichent sur l'écran de connexion.
Notez que pour créer automatiquement un utilisateur dans le portail, les attributs suivants doivent être définis pour chaque utilisateur dans AD/LDAP :
- givenName (Nom donné) : obligatoire. Ce nom est utilisé comme prénom de l'utilisateur.
- telephoneNumber (Numéro de téléphone) : facultatif
- mobile : attribut facultatif
- mail : attribut obligatoire

Remarque :

Si pour une raison quelconque, la configuration LDAP est désactivée sur le portail, l'administrateur du portail doit définir le mot de passe pour tous les utilisateurs AD/LDAP du portail.