NetBackup IT Analytics システム管理者ガイド

NetBackup 配備用に NetBackup IT Analytics を構成するには

1. ポータルの IP が必ず単一の FQDN に解決可能になるように DNS サーバーエントリを作成します。NetBackup IT Analytics ポータルの IP は次に解決する必要があります。

   itanalyticsagent.<yourdomain>
   

   次の点に注意してください。

   • ポータルの URL が itanalyticsportal.<yourdomain> の場合は、次のホスト名の DNS エントリを必ず追加します。

     itanalyticsagent.<yourdomain> 
     

   • \ URL が aptareportal.<yourdomain> の場合は、次のホスト名の DNS エントリを必ず追加します。

     aptareagent.<yourdomain>
     

2. ポータルリンクにアクセスして Data Collector を作成することで新しい Data Collector の <your-collector-name>.key ファイルを収集し、Kubernetes クラスタにアクセスするホストマシンにコピーします。

   詳しくは、『NetBackup IT Analytics ユーザーガイド』の「Data Collector の暗号化」セクションを参照してください。

3. コマンド kubectl cp <keyfile-name> <namespace>/<primary-pod-name>:/mnt/nbdata/analyticscollector を使用して、<your-collector-name>.key ファイルを NBU プライマリポッド内の /mnt/nbdata/analyticscollector にコピーします。
4. データレシーバが自己署名証明書 (https) で構成されている場合。ユーザーは Data Collector に証明書を追加する必要があります。

   証明書を信頼するためのデータコレクタの構成を参照してください。

5. プライマリサーバーポッドで次のコマンドを実行します。

   kubectl exec -it -n <namespace> <primaryServer-pod-name> -- bash

6. /usr/openv/analyticscollector/installer/ の場所に移動して、次を実行します。

   • responsefile.sample を開いて次のパラメータを追加します。

     COLLECTOR_NAME=name_of_the_data_collector
     COLLECTOR_PASSCODE=passcode_for_the_data_collector
     DR_URL=data_receiver_URL
     COLLECTOR_KEY_PATH=path_to_the_key_file
     HTTP_PROXY_CONF=N
     HTTP_PROXY_ADDRESS=
     HTTP_PROXY_PORT=
     HTTPS_PROXY_ADDRESS=
     HTTPS_PROXY_PORT=
     PROXY_USERNAME=
     PROXY_PASSWORD=
     PROXY_EXCLUDE=

   • /usr/openv/analyticscollector/installer/dc_installer.sh -c /usr/openv/analyticscollector/installer/responsefile.sample コマンドを実行して、Data Collector と IT Analytics ポータルを構成します。

7. 次を実行して、Data Collector と IT Analytics の統合を検証します。

   • /usr/openv/analyticscollector/mbs/bin/ の場所に移動します。

   • 次のコマンドを実行します。

     ./checkinstall.sh

     Data Collector とポータルが構成されている場合、［成功 (SUCCESSFUL)］と表示されます。

   メモ:

   Data Collector とポータル間に aptare.jar のバージョンの不一致がある場合、checkinstall.sh コマンドを実行すると Data Collector の自動更新が開始されます。

8. 次のコマンドを実行して Data Collector サービスの状態を確認し、次の Data Collector サービスが起動して実行中であることを確認します。

   /usr/openv/analyticscollector/mbs/bin/aptare_agent status

   上記のコマンドの出力:

   IT Analytics WatchDog is running (pid: 13312).
   IT Analytics MetaDataCollector is stopped.
   IT Analytics EventDataCollector is stopped.
   IT Analytics DataCollector process is running (pid: 13461).
   IT Analytics On-demand process is running (pid: 13463).
   IT Analytics Message Relay Server process is running (pid: 13471)
   

NetBackup 配備用に NetBackup IT Analytics を構成するには

1. ssh-keygen コマンドを使用して、NetBackup IT Analytics Data Collector で公開鍵と秘密鍵を生成します。

   NetBackup IT Analytics Data Collector はパスワードなしの ssh ログインを使用します。

2. プライマリサーバーのカスタムリソースを更新し、前の手順で生成した公開鍵を「itAnalyticsPublicKey」セクションにコピーします。

   • kubectl apply -f environment.yaml -n <namespace> を使用して、プライマリサーバーのカスタムリソースの変更を適用します。

     プライマリサーバーの配備に成功したら、kubectl describe PrimaryServer <primary-server-name> -n <namespace> を使用してプライマリサーバーのカスタムリソースを記述します。

   • ［状態 (Status)］セクションで、［IT Analytics 設定済み (IT Analytics Configured)］が「true」に設定されていることを確認します。

     詳しくは、『NetBackup™ Web UI 管理者ガイド』を参照してください。

3. NetBackup Web UI で NetBackup API キーを作成してコピーします。

4. NetBackup IT Analytics ポータルで、次の手順を実行します。

   • ［管理 (Admin)］、［コレクタ管理 (Collector Administration)］、［対応する Data Collector の選択 (Select respective Data Collector)］、［ポリシーの追加 (Add policy)］、［Veritas NetBackup］、［追加 (Add)］の順に移動します。

   • 必要なオプションを追加し、［API キー (API Key)］フィールドに NetBackup API を指定して、［OK］をクリックします。

   • ［NetBackup プライマリサーバー (NetBackup Primary Servers)］から新しく追加されたプライマリサーバーを選択し、［プライマリサーバーのユーザー ID (Primary Server User ID)］として「nbitanalyticsadmin」を指定します。

   • ［プライマリサーバーのパスワード (Primary Server Password)］と［パスワードの再入力 (Repeat Password)］に privateKey=<path-of-private-key>|password=<passphrase> を指定します。ここで、<path-of-private-key> は以前の手順で ssh-keygen を使用して作成した秘密鍵であり、<passphrase> は ssh-keygen で秘密鍵を作成する際に使用したパスフレーズです。

   • Data Collector ポリシーフィールドに適切なデータを指定して、収集方法として［NetBackup プライマリサーバーへの SSH または WMI プロトコル (SSH or WMI protocol to NetBackup Primary Server)］を選択します。

すでに構成されている公開鍵を変更するには

1. プライマリサーバーポッドで次のコマンドを実行します。

   kubectl exec -it -n <namespace> <primaryServer-pod-name> -- /bin/bash

2. /home/nbitanalyticsadmin/.ssh/authorized_keys および /mnt/nbdata/.ssh/nbitanalyticsadmin_keys ファイルに新しい公開キーをコピーします。
3. systemctl restart sshd コマンドを使用して sshd サービスを再起動します。