Guide de l'administrateur système NetBackup IT Analytics
- Introduction
- Préparation des mises à jour
- Sauvegarde et restauration de données
- Meilleures pratiques pour la reprise après incident
- Sauvegardes de base de données Oracle
- Sauvegardes du système de fichiers
- Base de données Oracle : sauvegarde à froid
- Base de données Oracle : sauvegardes d'exportations
- Planification de l'exportation de la base de données Oracle
- Base de données Oracle : sauvegarde à la demande
- Restauration du système NetBackup IT Analytics
- Importer la base de données Oracle
- Étapes manuelles d'importation/exportation de base de données à l'aide de Data Pump
- Surveillance de NetBackup IT Analytics
- Accès aux rapports NetBackup IT Analytics avec l'API REST
- Définition de la capacité estimée de bande de NetBackup
- Automatisation de la gestion des groupes d'hôtes
- À propos de l'automatisation de la gestion des groupes d'hôtes
- Présentation des tâches : gestion en bloc des groupes d'hôtes
- Préparation à l'utilisation des utilitaires PL/SQL
- Utilitaires généraux
- Catégorisation des systèmes d'exploitation des hôtes par plate-forme et version
- Utiliser des expressions régulières pour remplacer ou modifier la catégorisation du système d'exploitation de l'hôte par défaut
- Paramètres par défaut de catégorisation du système d'exploitation de l'hôte
- Utilitaire pour la Mise à jour des catégorisations du système d'exploitation hôte
- Catégoriser les systèmes d'exploitation des hôtes à la demande
- Identification d'un ID de groupe d'hôtes
- Déplacement ou copie des clients
- Organisation des clients par attribut
- Déplacement du groupe d'hôtes
- Suppression du groupe d'hôtes
- Déplacement des hôtes et suppression des groupes d'hôtes
- Organisation des clients en groupes par serveur de sauvegarde
- Fusion des clients de sauvegarde dupliqués
- Fusion d'hôtes en doublon
- Utilitaires de chargement en bloc
- Utilitaires Veritas NetBackup
- Automatisation des utilitaires NetBackup
- Organisation des clients en groupes par serveur de gestion
- Configuration d'un groupe de clients inactifs
- Configuration d'un groupe d'hôtes pour les clients dans les politiques inactives
- Configuration des clients par politique
- Configuration des clients par type de politique
- Utilitaires IBM Tivoli Storage Manager
- Configuration des clients par domaine de politique
- Configuration des clients par l'instance IBM Tivoli Storage Manager
- Planification des utilitaires pour une exécution automatique
- Identification Correspondance à l'hôte pour les environnements multi-clients à domaine unique
- Gestion des attributs
- Utilitaires de chargement en bloc d'attributs
- Règles de désignation des attributs
- Renommer les attributs avant la mise à niveau
- Chargement des attributs et des valeurs de l'hôte
- Chargement des attributs et des valeurs et assignation à des hôtes
- Chargement des attributs et des valeurs et assignation à des baies
- Présentation des valeurs et des attributs d'application
- Chargez les attributs et les valeurs de la base de données d'applications
- Chargement des attributs et des valeurs MS Exchange de l'organisation
- Chargement des attributs et des valeurs de LUN
- Chargement des attributs et valeurs du commutateur
- Chargement des attributs et des valeurs de port
- Chargement des attributs et des valeurs d'abonnement
- Importation de données de sauvegarde génériques
- Remplacements des travaux de sauvegarde
- Gestion de la collecte de données d'hôtes
- Configuration du système dans le portail
- Configuration du système dans le portail
- Configuration système : fonctions
- Présentation de la navigation
- Descriptions des paramètres de configuration système : informations supplémentaires
- Détection d'anomalies
- Collecte de données : rétrofacturation de la capacité
- Administration de la base de données : base de données
- Découverte d'hôtes : EMC Avamar
- Découverte d'hôtes : hôte
- Evénements capturés pour l'audit
- Paramètres personnalisés
- Ajout/modification d'un paramètre personnalisé
- Personnalisations du portail
- Configuration de la sélection d'objets d'inventaire par défaut globale
- Restriction des ID utilisateur à des sessions uniques
- Personnalisation du format de date dans le sélecteur de portée du rapport
- Personnalisation du nombre maximal de lignes pour les rapports exportés
- Personnalisation de l'affichage total des étiquettes dans les rapports tabulaires
- Personnalisation de la taille de la page de gestion des hôtes
- Personnalisation du chemin et du répertoire pour la base de données File Analytics
- Configuration de l'expiration du badge
- Configuration de la taille maximale du cache en mémoire
- Configuration de la durée de cache pour les rapports
- Personnalisation de la planification du profil de performances
- Authentification LDAP et SSO pour l'accès au portail
- Présentation
- Configuration d'AD/LDAP
- Configuration de l'authentification unique (SSO)
- Activer l'authentification locale
- Modification des mots de passe utilisateur de la base de données Oracle
- Présentation
- Propriétés de connexion à la base de données
- Modification des mots de passe utilisateur de la base de données Oracle
- Modification des mots de passe utilisateur de la base de données Oracle pour une architecture fractionnée
- Déterminer si Oracle utilise le mot de passe de connexion par défaut
- Intégration avec CyberArk
- Réglage NetBackup IT Analytics
- Utilisation des fichiers journaux
- À propos du débogage pour NetBackup IT Analytics
- Activation du débogage
- Connexion à la base de données
- Fichiers journaux du portail et du collecteur de données - Limitation de la journalisation
- Journalisation de la base de données SCON - Limitation de la journalisation
- Actualisation du journal SCON de la base de données
- Journalisation des activités des utilisateurs dans audit.log
- Journalisation des suppressions par l'utilisateur uniquement
- Journalisation de toutes les activités des utilisateurs
- Fichiers journaux du Collecteur de données
- Organisation des fichiers journaux du collecteur de données
- Conventions de désignation des fichiers journaux du collecteur de données
- Ensemble des fichiers journaux du collecteur de données
- Trouver l'ID du collecteur d'événements/de métadonnées
- Fichiers journaux du portail
- Fichiers journaux de base de données
- Fichiers journaux d'installation/mise à niveau
- Définition des mesures de rapport
- Alerte d'interruption SNMP
- Configuration du certificat SSL
- Configuration du certificat SSL
- Présentation de l'implémentation SSL
- Obtention d'un certificat SSL
- Mise à jour de la configuration du serveur web pour activer SSL
- Configuration des hôtes virtuels pour le portail et/ou la collecte de données SSL
- Activation/désactivation de SSL pour un Data Collector
- Activation/désactivation de SSL pour les rapports envoyés par e-mail
- Test et dépannage des configurations SSL
- Création d'un certificat SSL auto-signé
- Configuration du collecteur de données pour approuver le certificat
- Emplacements des fichiers de keystore sur le serveur du Data Collector
- Importation d'un certificat dans le Keystore Java du Data Collector
- Keystore sur le serveur de portail
- Ajout d'une interface virtuelle à un serveur Linux
- Ajout d'une adresse IP virtuelle/secondaire sous Windows
- Propriétés du portail : personnalisations du format et du portail
- Introduction
- Configuration de la sélection d'objets d'inventaire par défaut globale
- Restriction des ID utilisateur à des sessions uniques
- Personnalisation du format de date dans le sélecteur de portée du rapport
- Personnalisation du nombre maximal de lignes pour les rapports exportés
- Personnalisation de l'affichage total des étiquettes dans les rapports tabulaires
- Personnalisation de la taille de la page de gestion des hôtes
- Personnalisation du chemin et du répertoire pour la base de données File Analytics
- Configuration de l'expiration du badge
- Configuration de la taille maximale du cache en mémoire
- Configuration de la durée de cache pour les rapports
- Configuration de LDAP pour utiliser Active Directory (AD) pour les privilèges de groupe d'utilisateurs
- Périodes de conservation des données pour les objets de base de données SDK
- Périodes de conservation des données pour les objets de base de données SDK
- Agrégation de données
- Recherche de l'ID de domaine et des noms de table de base de données
- Exemple de mise à jour de la période de conservation pour les objets définis par l'utilisateur du SDK
- Objets de la base de données définis par l'utilisateur SDK
- Capacité : conservation par défaut pour les tables de base de données de base
- Capacité : conservation par défaut pour les performances améliorées d'EMC Symmetrix
- Capacité : conservation par défaut pour EMC XtremIO
- Capacité : conservation par défaut pour Dell EMC Elastic Cloud Storage (ECS)
- Capacité : conservation par défaut pour le serveur de fichiers Windows
- Capacité : conservation par défaut pour Pure Storage FlashArray
- Cloud : conservation par défaut pour Amazon Web Services (AWS)
- Cloud : conservation par défaut pour Microsoft Azure
- Cloud : conservation par défaut pour OpenStack Ceilometer
- Configuration des périodes de conservation de purge de données multiclient
- Dépannage
- Annexe A. Authentification de l'utilisateur par proxy basée sur Kerberos dans Oracle
- Annexe B. Configurer la base de données Oracle avec le protocole TLS activé sur le Portail et le Récepteur de données NetBackup IT Analytics
- À propos du protocole TLS (Transport Layer Security)
- Protocole TLS dans un environnement Oracle
- Configuration de TLS dans Oracle avec NetBackup IT Analytics sous Linux dans une architecture fractionnée
- Configuration de TLS dans Oracle avec NetBackup IT Analytics sous Linux dans une architecture non fractionnée
- Configuration de TLS dans Oracle avec NetBackup IT Analytics sous Windows dans une architecture fractionnée
- Configuration de TLS dans Oracle avec NetBackup IT Analytics sous Windows dans une architecture non fractionnée
- Configurer TLS dans l'environnement utilisateur
- Annexe C. NetBackup IT Analytics pour NetBackup sur Kubernetes et les appliances
Configuration d'un collecteur de données intégré NetBackup IT Analytics pour le déploiement NetBackup sur les appliances (y compris les appliances Flex)
Vous pouvez configurer un Data Collector sur le pod du serveur principal. Les étapes pour les configurations respectives sont décrites ci-dessous.
Remarque :
Depuis NetBackup version 10.3 Cloud Scale, le Data Collector est pris en charge sur le pod du serveur principal.
Les étapes ci-dessous permettant de configurer IT Analytics Data Collector sur un serveur principal doivent être effectuées en tant qu'utilisateur racine. Sur une appliance Flex, connectez-vous au pod du serveur principal, puis basculez vers l'utilisateur racine via sudo. Sur une appliance NetBackup, accédez au shell en créant l'utilisateur de la CLI NetBackup.
Pour configurer NetBackup IT Analytics pour le déploiement de NetBackup
- Créez une entrée de serveur DNS de sorte que l'adresse IP du portail NetBackup IT Analytics puisse être résolue en un seul FQDN. L'adresse IP du portail NetBackup IT Analytics doit se résoudre en :
itanalyticsagent.<yourdomain>
Remarques :
Si l'URL du portail est
itanalyticsportal.<yourdomain>, veillez à ajouter les entrées DNS pour les noms d'hôte suivants :itanalyticsagent.<yourdomain>
Si l'URL du portail est
aptareportal.<yourdomain>, veillez à ajouter les entrées DNS pour les noms d'hôte suivants :aptareagent.<yourdomain>
- Collectez le fichier
<your-collector-name>.keypour le nouveau Data Collector en accédant au lien du portail, en créant un collecteur et en le copiant sur l'ordinateur hôte à partir duquel le serveur principal NetBackup est déployé.Pour plus d'informations, reportez-vous à la section Chiffrement de Data Collector dans le Guide de l'utilisateur NetBackup IT Analytics.
- Collectez le fichier
<your-collector-name>.jsonpour le nouveau Data Collector en accédant au lien du portail, en créant un collecteur et en le copiant sur l'ordinateur hôte à partir duquel le serveur principal NetBackup est déployé.Pour plus d'informations, reportez-vous à la section Chiffrement de Data Collector dans le Guide de l'utilisateur NetBackup IT Analytics.
- Créez un nouveau dossier analyticscollector à un emplacement persistant (par exemple,
/mnt/nbdata/) à l'aide des commandes suivantes :cd "/mnt/nbdata/" mkdir analyticscollector
- Copiez le fichier
<your-collector-name>.keydans/mnt/nbdata/analyticscollectordans l'hôte principal ou conteneur NetBackup, le cas échéant. - Quittez le conteneur et copiez le fichier
<nom-de-votre-collecteur>.jsondans/mnt/nbdata/analyticscollectordans l'hôte principal ou conteneur NetBackup, le cas échéant. - Si le récepteur de données est configuré avec un certificat auto-signé (https), vous devez ajouter le certificat au Data Collector.
Se reporter à Configuration du collecteur de données pour approuver le certificat.
- Connectez-vous à l'hôte principal NetBackup ou au conteneur.
- Accédez à l'emplacement
/usr/openv/analyticscollector/installer/et procédez comme suit :Ouvrez
responsefile.sampleet ajoutez les paramètres suivants :Si la version du portail est antérieure à 11.3, créez le fichier de réponse avec le contenu suivant.
COLLECTOR_NAME=<your-collector-name> COLLECTOR_PASSCODE=<your-password> DR_URL=<http>/<https>://itanalyticsagent.<yourdomain> COLLECTOR_KEY_PATH=<path to your-collector-name.key> HTTP_PROXY_CONF=N HTTP_PROXY_ADDRESS= HTTP_PROXY_PORT= HTTPS_PROXY_ADDRESS= HTTPS_PROXY_PORT= PROXY_USERNAME= PROXY_PASSWORD= PROXY_EXCLUDE=
Si la version du portail est 11.3 ou supérieure, créez le fichier de réponse avec le contenu suivant.
COLLECTOR_REGISTRATION_PATH=<keyfile path> HTTP_PROXY_CONF=N HTTP_PROXY_ADDRESS= HTTP_PROXY_PORT= HTTPS_PROXY_ADDRESS= HTTPS_PROXY_PORT= PROXY_USERNAME= PROXY_PASSWORD= PROXY_EXCLUDE=
- Configurez le Data Collector avec le portail NetBackup IT Analytics comme suit.
Remarque :
Si la version du Data Collector installée est antérieure à celle du portail NetBackup IT Analytics, attendez la fin de la mise à niveau automatique du collecteur de données avant de poursuivre.
Pour NetBackup Appliance version 5.3 ou ultérieure :
Exécutez la commande suivante en tant qu'utilisateur de la CLI NetBackup :
/usr/openv/analyticscollector/installer/dc_installer.sh -c /usr/openv/analyticscollector/installer/responsefile.sample
Pour vérifier l'intégration du Data Collector au portail NetBackup IT Analytics, exécutez :
/usr/openv/analyticscollector/mbs/bin/checkinstall.sh
Version de l'appliance NetBackup 5.1.1 :
Exécutez la commande suivante en tant qu'utilisateur de la CLI NetBackup :
sudo /usr/openv/analyticscollector/installer/dc_installer.sh -c /usr/openv/analyticscollector/installer/responsefile.sample
Pour vérifier l'intégration du Data Collector au portail NetBackup IT Analytics, exécutez :
sudo /usr/openv/analyticscollector/mbs/bin/checkinstall.sh
Si vous êtes sur Flex Appliance :
Connectez-vous au conteneur du serveur principal, puis basculez vers l'utilisateur racine via sudo, puis exécutez :
/usr/openv/analyticscollector/installer/dc_installer.sh -c /usr/openv/analyticscollector/installer/responsefile.sample
Pour vérifier l'intégration du Data Collector au portail NetBackup IT Analytics, exécutez :
/usr/openv/analyticscollector/mbs/bin/checkinstall.sh
Si le Data Collector est configuré par le biais du portail, le message SUCCESSFUL s'affiche.
Remarque :
Si le Data Collector et le portail ne disposent pas de la même version du fichier
aptare.jar, exécutez la commande checkinstall.sh pour lancer une mise à jour automatique du Data Collector. - Vérifiez l'état des services du Data Collector en exécutant la commande suivante et assurez-vous que les services Data Collector suivants sont opérationnels :
/usr/openv/analyticscollector/mbs/bin/aptare_agent status
Sortie de la commande ci-dessus :
IT Analytics WatchDog is running (pid: 13312). IT Analytics MetaDataCollector is stopped. IT Analytics EventDataCollector is stopped. IT Analytics DataCollector process is running (pid: 13461). IT Analytics On-demand process is running (pid: 13463). IT Analytics Message Relay Server process is running (pid: 13471)
Pour plus d'informations sur la politique NetBackup IT Analytics Data Collector, consultez le Guide de l'utilisateur NetBackup IT Analytics.
Il est possible de configurer IT Analytics Data Collector pour l'utiliser avec le serveur principal NetBackup dans cet environnement. Il est possible de configurer NetBackup IT Analytics au moment du déploiement du serveur principal ou bien l'utilisateur peut mettre à jour la ressource personnalisée du serveur principal pour configurer NetBackup IT Analytics.
Remarque :
La collecte de données distante à partir du serveur principal NetBackup ne peut pas être configurée lorsque l'authentification à plusieurs facteurs est configurée sur l'appliance NetBackup.
Pour configurer NetBackup IT Analytics pour le déploiement de NetBackup :
- À l'aide de la commande ssh-keygen, générez la clé publique et la clé privée sur NetBackup IT Analytics Data Collector.
NetBackup IT Analytics Data Collector utilise une connexion SSH sans mot de passe.
- Créez et copiez la clé d'API NetBackup à partir de l'interface utilisateur web de NetBackup.
- Sur le portail NetBackup IT Analytics :
Accédez à Administration > Administration du collecteur > Sélectionner le Data Collector adéquat > Ajouter une politique > Veritas NetBackup > Ajouter.
Ajoutez les options requises, spécifiez l'API NetBackup dans le champ Clé d'API, puis cliquez sur OK.
Sélectionnez le serveur principal nouvellement ajouté dans les serveurs principaux NetBackup et indiquez nbitanalyticsadmin en tant qu'ID d'utilisateur du serveur principal.
Indiquez privateKey=<path-of-private-key>|password=<passphrase> comme mot de passe du serveur principal et Répétez le mot de passe, tandis que <path-of-private-key> est la clé privée créée à l'aide de ssh-keygen dans les étapes précédentes et <passphrase> est la phrase de passe utilisée lors de la création de la clé privée via ssh-keygen.
Indiquez les données appropriées dans les champs de la politique du Data Collector et sélectionnez la méthode de collecte comme Protocole SSH ou WMI pour le serveur principal NetBackup.
La configuration du serveur principal avec des outils NetBackup IT Analytics n'est prise en charge qu'une seule fois à partir de la ressource personnalisée du serveur principal.
Pour plus d'informations sur la politique NetBackup IT Analytics Data Collector, consultez la section Ajouter une politique Veritas NetBackup Data Collector.
Pour plus d'informations sur l'ajout de serveurs principaux NetBackup dans la politique Data Collector, consultez la section Ajout/modification de serveurs principaux NetBackup dans la politique Data Collector du Guide d'installation de NetBackup IT Analytics Data Collector for Backup Manager.
Pour modifier la clé publique déjà configurée
- Connectez-vous à l'hôte principal ou au conteneur NetBackup.
- Copiez les nouvelles clés publiques dans les fichiers
/home/nbitanalyticsadmin/.ssh/authorized_keyset/mnt/nbdata/.ssh/nbitanalyticsadmin_keys. - Redémarrez le service sshd à l'aide de la commande systemctl restart sshd.