NetBackup IT Analytics システム管理者ガイド
- はじめに
- 更新の準備
- データのバックアップとリストア
- NetBackup IT Analytics の監視
- REST API を使用した NetBackup IT Analytics レポートへのアクセス
- NetBackup の推定テープ容量の定義
- ホストグループ管理の自動化
- ホストグループ管理の自動化に関する情報
- タスクの概要: ホストグループの一括管理
- PL/SQL ユーティリティを使用するための準備
- 一般的なユーティリティ
- ホストオペレーティングシステムのプラットフォームとバージョン別のカテゴリ化
- ホストグループ ID の識別
- クライアントの移動またはコピー
- 属性別のクライアントの編成
- ホストグループの移動
- ホストグループの削除
- ホストの移動とホストグループの削除
- クライアントのバックアップサーバー別グループへの編成
- 重複したバックアップクライアントのマージ
- 一括ロードユーティリティ
- Veritas NetBackup ユーティリティ
- NetBackup ユーティリティの自動化
- クライアントの管理サーバー別グループへの編成
- 非アクティブなクライアントグループの設定
- 非アクティブなポリシーでのクライアント用のホストグループの設定
- ポリシー別のクライアントの設定
- ポリシーの種類別のクライアントの設定
- IBM Tivoli Storage Manager ユーティリティ
- ポリシードメイン別のクライアントの設定
- IBM Tivoli Storage Manager インスタンス別のクライアントの設定
- ユーティリティを自動的に実行するためのスケジュール設定
- 属性管理
- 汎用バックアップデータのインポート
- バックアップジョブの上書き
- ホストデータ収集の管理
- ポータルのシステム設定
- ポータルのシステム設定
- システム設定: 機能
- ナビゲーションの概要
- システム設定パラメータの説明: 追加情報
- 異常検出
- データ収集: 容量のチャージバック
- データベース管理: データベース
- ホスト検出: EMC Avamar
- ホスト検出: ホスト
- カスタムパラメータ
- カスタムパラメータの追加または編集
- ポータルのカスタマイズ
- グローバルなデフォルトインベントリオブジェクト選択の構成
- 単一セッションへのユーザー ID の制限
- レポートスコープセレクタでの日付形式のカスタマイズ
- エクスポートされるレポートの最大行数のカスタマイズ
- テーブル形式のレポートでの合計ラベル表示のカスタマイズ
- ホスト管理ページサイズのカスタマイズ
- File Analytics データベースのパスとディレクトリのカスタマイズ
- バッジ有効期限の構成
- メモリ内の最大キャッシュサイズの構成
- レポートのキャッシュ時間の構成
- 監査用にキャプチャされたイベント
- パフォーマンスプロファイルスケジュールのカスタマイズ
- AD/LDAP の構成
- SAML (Security Assertion Markup Language) を使用した SSO (シングルサインオン) の構成
- Oracle Database のユーザーパスワードの変更
- CyberArk との統合
- NetBackup IT Analytics のチューニング
- ログファイルの操作
- NetBackup IT Analytics のデバッグについて
- デバッグの有効化
- データベースのログ記録
- ポータルとデータコレクタのログファイル: ログ記録の削減
- データベース SCON ログ: ログの削減
- データベース SCON ログの更新
- audit.log へのユーザー活動のログ記録
- ユーザーの削除対象のみのログ記録
- すべてのユーザー活動のログ記録
- データコレクタのログファイル
- データコレクタのログファイルの編成
- Data Collector のログファイルの命名規則
- 一般的なデータコレクタのログファイル
- イベントまたはメタコレクタ ID の検索
- ポータルのログファイル
- データベースログファイル
- インストールまたはアップグレードログファイル
- レポートメトリックの定義
- SNMP トラップアラート
- SSL 証明書の構成
- SSL 証明書の構成
- SSL 実装の概要
- SSL 証明書の取得
- SSL を有効にするための Web サーバー構成の更新
- ポータルまたはデータ収集 SSL のための仮想ホストの構成
- データコレクタの SSL の有効化または無効化
- 電子メールで送信されたレポートの SSL の有効化または無効化
- SSL 構成のテストとトラブルシューティング
- 自己署名 SSL 証明書の作成
- 証明書を信頼するためのデータコレクタの構成
- データコレクタサーバー上のキーストアファイルの場所
- 証明書のデータコレクタ Java キーストアへのインポート
- ポータルサーバーのキーストア
- Linux サーバーへの仮想インターフェースの追加
- Windows での仮想またはセカンダリ IP アドレスの追加
- ポータルプロパティ: 形式とポータルのカスタマイズ
- SDK データベースオブジェクトのデータ保持期間
- SDK データベースオブジェクトのデータ保持期間
- ドメイン ID とデータベーステーブル名の検索
- SDK ユーザー定義オブジェクトの保持期間の更新の例
- SDK ユーザー定義データベースオブジェクト
- 容量: 基本データベーステーブルのデフォルトの保持期間
- 容量: EMC Symmetrix 拡張パフォーマンスのデフォルトの保持期間
- 容量: EMC XtremIO のデフォルトの保持期間
- 容量: Dell EMC ECS (エラスティッククラウドストレージ) のデフォルトの保持期間
- 容量: Windows ファイルサーバーのデフォルトの保持期間
- 容量: Pure Storage FlashArray のデフォルトの保持期間
- クラウド: AWS (アマゾンウェブサービス) のデフォルトの保持期間
- クラウド: Microsoft Azure のデフォルトの保持期間
- クラウド: OpenStack Ceilometer のデフォルトの保持期間
- マルチテナントデータのパージ保持期間の構成
- トラブルシューティング
ポータルでの SSO (シングルサインオン) のアクティブ化
[管理者 (Admin)]、[詳細 (Advanced)]、[システム設定 (System Configuration)]、[ポータル (Portal)]に移動して、SSO プロパティを設定します。システム設定へのアクセスは、スーパーユーザーの役割を持つユーザーに制限されます。システム設定に表示される SSO プロパティに加えて、有効な SSL 証明書をポータルキーストアに追加する必要があります。各プロパティのフィールドの説明は、ロールオーバーテキストで利用できます。
外部 IDP (ID プロバイダ) から SAML メタデータ XML ファイルをダウンロードする必要があります。
ポータルでシングルサインオンをアクティブ化する方法
- [管理 (Admin)]、[詳細 (Advanced)]、[システム設定 (System Configuration)]、[ポータル (Portal)]の順に移動します。
- [SAML を使用する SSO (SSO using SAML)]セクションで、SSO を有効にします。
- 必要に応じて SSO 認証を有効にします。このオプションを選択すると、外部 LDAP からのグループメンバーシップが有効になります。
memberOf リストから派生したグループ名は、ユーザーグループの名前と一致する必要があります。
- ポータルアプリケーションの URL を入力します。これは、URL の末尾に「/」が付いた https URL である必要があります。
- 外部 IDP (ID プロバイダ) からダウンロードした metadata.xml ファイルを参照します。
- 外部 IDP サーバーの URL を入力します。entityId は、IDP メタデータ XML ファイルにリストされている entityId の値と一致する必要があります。
- ポータルでの自動作成時に SSO ユーザーに割り当てるドメインを入力します。
- Portal Tomcat サービスを再起動します。
メモ:
設定に問題がある場合、ポータルが再起動しない可能性があります。ポータルを再起動できるように、パラメータのリセットに使用できるユーティリティ (resetSSoConfig) があります。
???を参照してください。
- 次の URL を使用して、メタデータ XML ファイルをダウンロードします。
https://aptareportal.domain_name/saml/metadata
XML がブラウザに表示されている場合、[対象をファイルに保存]を選択して、XML をファイルとして保存できます。このファイルは、SSO のサービスプロバイダとして NetBackup IT Analytics を識別し、登録プロセスを完了するために、外部 IDP (ID プロバイダ) サーバー上に必要です。
メモ:
XML ファイルは、設定が保存され、Portal Tomcat サービスが再起動された場合にのみ使用できます。
- 登録プロセスが完了したら、ポータルのログイン画面を開き、シングルサインオンでログインします。設定に問題がある場合、ポータルが再起動しない可能性があります。ポータルを再起動できるように、resetSSoConfig ユーティリティを使用してパラメータをリセットします。
???を参照してください。
- [管理 (Admin)]、[詳細 (Advanced)]、[システム設定 (System Configuration)]、[ポータル (Portal)]の順に移動します。
証明書のポータルキーストアへの追加を参照してください。