Guide de l'administrateur système NetBackup IT Analytics
- Introduction
- Préparation des mises à jour
- Sauvegarde et restauration de données
- Meilleures pratiques pour la reprise après incident
- Sauvegardes de base de données Oracle
- Sauvegardes du système de fichiers
- Base de données Oracle : sauvegarde à froid
- Base de données Oracle : sauvegardes d'exportations
- Planification de l'exportation de la base de données Oracle
- Base de données Oracle : sauvegarde à la demande
- Restauration du système NetBackup IT Analytics
- Importer la base de données Oracle
- Étapes manuelles d'importation/exportation de base de données à l'aide de Data Pump
- Surveillance de NetBackup IT Analytics
- Accès aux rapports NetBackup IT Analytics avec l'API REST
- Définition de la capacité estimée de bande de NetBackup
- Automatisation de la gestion des groupes d'hôtes
- À propos de l'automatisation de la gestion des groupes d'hôtes
- Présentation des tâches : gestion en bloc des groupes d'hôtes
- Préparation à l'utilisation des utilitaires PL/SQL
- Utilitaires généraux
- Catégorisation des systèmes d'exploitation des hôtes par plate-forme et version
- Utiliser des expressions régulières pour remplacer ou modifier la catégorisation du système d'exploitation de l'hôte par défaut
- Paramètres par défaut de catégorisation du système d'exploitation de l'hôte
- Utilitaire pour la Mise à jour des catégorisations du système d'exploitation hôte
- Catégoriser les systèmes d'exploitation des hôtes à la demande
- Identification d'un ID de groupe d'hôtes
- Déplacement ou copie des clients
- Organisation des clients par attribut
- Déplacement du groupe d'hôtes
- Suppression du groupe d'hôtes
- Déplacement des hôtes et suppression des groupes d'hôtes
- Organisation des clients en groupes par serveur de sauvegarde
- Fusion des clients de sauvegarde dupliqués
- Fusion d'hôtes en doublon
- Utilitaires de chargement en bloc
- Utilitaires Veritas NetBackup
- Automatisation des utilitaires NetBackup
- Organisation des clients en groupes par serveur de gestion
- Configuration d'un groupe de clients inactifs
- Configuration d'un groupe d'hôtes pour les clients dans les politiques inactives
- Configuration des clients par politique
- Configuration des clients par type de politique
- Utilitaires IBM Tivoli Storage Manager
- Configuration des clients par domaine de politique
- Configuration des clients par l'instance IBM Tivoli Storage Manager
- Planification des utilitaires pour une exécution automatique
- Identification Correspondance à l'hôte pour les environnements multi-clients à domaine unique
- Gestion des attributs
- Utilitaires de chargement en bloc d'attributs
- Règles de désignation des attributs
- Renommer les attributs avant la mise à niveau
- Chargement des attributs et des valeurs de l'hôte
- Chargement des attributs et des valeurs et assignation à des hôtes
- Chargement des attributs et des valeurs et assignation à des baies
- Présentation des valeurs et des attributs d'application
- Chargez les attributs et les valeurs de la base de données d'applications
- Chargement des attributs et des valeurs MS Exchange de l'organisation
- Chargement des attributs et des valeurs de LUN
- Chargement des attributs et valeurs du commutateur
- Chargement des attributs et des valeurs de port
- Chargement des attributs et des valeurs d'abonnement
- Importation de données de sauvegarde génériques
- Remplacements des travaux de sauvegarde
- Gestion de la collecte de données d'hôtes
- Configuration du système dans le portail
- Configuration du système dans le portail
- Configuration système : fonctions
- Présentation de la navigation
- Descriptions des paramètres de configuration système : informations supplémentaires
- Détection d'anomalies
- Collecte de données : rétrofacturation de la capacité
- Administration de la base de données : base de données
- Découverte d'hôtes : EMC Avamar
- Découverte d'hôtes : hôte
- Evénements capturés pour l'audit
- Paramètres personnalisés
- Ajout/modification d'un paramètre personnalisé
- Personnalisations du portail
- Configuration de la sélection d'objets d'inventaire par défaut globale
- Restriction des ID utilisateur à des sessions uniques
- Personnalisation du format de date dans le sélecteur de portée du rapport
- Personnalisation du nombre maximal de lignes pour les rapports exportés
- Personnalisation de l'affichage total des étiquettes dans les rapports tabulaires
- Personnalisation de la taille de la page de gestion des hôtes
- Personnalisation du chemin et du répertoire pour la base de données File Analytics
- Configuration de l'expiration du badge
- Configuration de la taille maximale du cache en mémoire
- Configuration de la durée de cache pour les rapports
- Personnalisation de la planification du profil de performances
- Authentification LDAP et SSO pour l'accès au portail
- Présentation
- Configuration d'AD/LDAP
- Configuration de l'authentification unique (SSO)
- Activer l'authentification locale
- Modification des mots de passe utilisateur de la base de données Oracle
- Présentation
- Propriétés de connexion à la base de données
- Modification des mots de passe utilisateur de la base de données Oracle
- Modification des mots de passe utilisateur de la base de données Oracle pour une architecture fractionnée
- Déterminer si Oracle utilise le mot de passe de connexion par défaut
- Intégration avec CyberArk
- Réglage NetBackup IT Analytics
- Utilisation des fichiers journaux
- À propos du débogage pour NetBackup IT Analytics
- Activation du débogage
- Connexion à la base de données
- Fichiers journaux du portail et du collecteur de données - Limitation de la journalisation
- Journalisation de la base de données SCON - Limitation de la journalisation
- Actualisation du journal SCON de la base de données
- Journalisation des activités des utilisateurs dans audit.log
- Journalisation des suppressions par l'utilisateur uniquement
- Journalisation de toutes les activités des utilisateurs
- Fichiers journaux du Collecteur de données
- Organisation des fichiers journaux du collecteur de données
- Conventions de désignation des fichiers journaux du collecteur de données
- Ensemble des fichiers journaux du collecteur de données
- Trouver l'ID du collecteur d'événements/de métadonnées
- Fichiers journaux du portail
- Fichiers journaux de base de données
- Fichiers journaux d'installation/mise à niveau
- Définition des mesures de rapport
- Alerte d'interruption SNMP
- Configuration du certificat SSL
- Configuration du certificat SSL
- Présentation de l'implémentation SSL
- Obtention d'un certificat SSL
- Mise à jour de la configuration du serveur web pour activer SSL
- Configuration des hôtes virtuels pour le portail et/ou la collecte de données SSL
- Activation/désactivation de SSL pour un Data Collector
- Activation/désactivation de SSL pour les rapports envoyés par e-mail
- Test et dépannage des configurations SSL
- Création d'un certificat SSL auto-signé
- Configuration du collecteur de données pour approuver le certificat
- Emplacements des fichiers de keystore sur le serveur du Data Collector
- Importation d'un certificat dans le Keystore Java du Data Collector
- Keystore sur le serveur de portail
- Ajout d'une interface virtuelle à un serveur Linux
- Ajout d'une adresse IP virtuelle/secondaire sous Windows
- Propriétés du portail : personnalisations du format et du portail
- Introduction
- Configuration de la sélection d'objets d'inventaire par défaut globale
- Restriction des ID utilisateur à des sessions uniques
- Personnalisation du format de date dans le sélecteur de portée du rapport
- Personnalisation du nombre maximal de lignes pour les rapports exportés
- Personnalisation de l'affichage total des étiquettes dans les rapports tabulaires
- Personnalisation de la taille de la page de gestion des hôtes
- Personnalisation du chemin et du répertoire pour la base de données File Analytics
- Configuration de l'expiration du badge
- Configuration de la taille maximale du cache en mémoire
- Configuration de la durée de cache pour les rapports
- Configuration de LDAP pour utiliser Active Directory (AD) pour les privilèges de groupe d'utilisateurs
- Périodes de conservation des données pour les objets de base de données SDK
- Périodes de conservation des données pour les objets de base de données SDK
- Agrégation de données
- Recherche de l'ID de domaine et des noms de table de base de données
- Exemple de mise à jour de la période de conservation pour les objets définis par l'utilisateur du SDK
- Objets de la base de données définis par l'utilisateur SDK
- Capacité : conservation par défaut pour les tables de base de données de base
- Capacité : conservation par défaut pour les performances améliorées d'EMC Symmetrix
- Capacité : conservation par défaut pour EMC XtremIO
- Capacité : conservation par défaut pour Dell EMC Elastic Cloud Storage (ECS)
- Capacité : conservation par défaut pour le serveur de fichiers Windows
- Capacité : conservation par défaut pour Pure Storage FlashArray
- Cloud : conservation par défaut pour Amazon Web Services (AWS)
- Cloud : conservation par défaut pour Microsoft Azure
- Cloud : conservation par défaut pour OpenStack Ceilometer
- Configuration des périodes de conservation de purge de données multiclient
- Dépannage
- Annexe A. Authentification de l'utilisateur par proxy basée sur Kerberos dans Oracle
- Annexe B. Configurer la base de données Oracle avec le protocole TLS activé sur le Portail et le Récepteur de données NetBackup IT Analytics
- À propos du protocole TLS (Transport Layer Security)
- Protocole TLS dans un environnement Oracle
- Configuration de TLS dans Oracle avec NetBackup IT Analytics sous Linux dans une architecture fractionnée
- Configuration de TLS dans Oracle avec NetBackup IT Analytics sous Linux dans une architecture non fractionnée
- Configuration de TLS dans Oracle avec NetBackup IT Analytics sous Windows dans une architecture fractionnée
- Configuration de TLS dans Oracle avec NetBackup IT Analytics sous Windows dans une architecture non fractionnée
- Configurer TLS dans l'environnement utilisateur
- Annexe C. NetBackup IT Analytics pour NetBackup sur Kubernetes et les appliances
Création d'un certificat SSL auto-signé
Utilisez le logiciel open source OpenSSL pour créer votre certificat auto-signé. Pour plus d'informations sur la création de certificats auto-signés à l'aide d'OpenSSL, consultez les questions fréquentes et la documentation sur le site OpenSSL à l'adresse www.openssl.org.
Les instructions et les exemples de cette section s'appliquent au système d'exploitation Linux. OpenSSL peut également être utilisé avec le système d'exploitation Windows. Consultez le site Web d'OpenSSL pour obtenir des instructions spécifiques. Notez que le certificat est indépendant du système d'exploitation sous lequel il a été créé. Un certificat auto-signé créé sur un ordinateur Linux peut être installé sur un serveur Web Windows.
Vous pouvez créer un certificat auto-signé avec plusieurs options selon la façon dont vous souhaitez configurer votre certificat. Utilisez la commande OpenSSL suivante pour créer un certificat auto-signé. La commande crée deux fichiers : server.key et server.crt. Vous devez installer ces fichiers sur le serveur Web NetBackup IT Analytics.
openssl req -newkey rsa:2048 -nodes -keyout server.key -x509 -days 365 -out server.crt
où
est utilisé pour créer un certificat par opposition à une demande de certificat envoyée à une autorité de certification
détermine le nombre de jours de validité du certificat
définit la clé comme 2048 bits RSA
spécifie qu'aucun mot de passe ne sera utilisé
spécifie le nom du fichier de clé
spécifie le nom du fichier de certificat
Exemple :
openssl req -newkey rsa:2048 -nodes - keyout server.key -x509 -days 365 -out server.cert
Spécifiez les paramètres suivants pour la commande :
Nom du pays (code à 2 lettres) [XX]: :
État ou Province (nom complet) [] :
Nom de localité (ville par exemple) [par défaut, Ville] :
Nom de l'organisation (société par exemple) [par défaut, Société] :
Nom de l'unité organisationnelle (section par exemple) [] :
Nom commun (votre nom ou le nom d'hôte de votre serveur par exemple) [] :
Adresse e-mail []
Remarque :
L'utilisation de l'option dans l'exemple précédent crée un certificat qui ne nécessite pas de mot de passe. Cela facilite l'installation et l'utilisation du certificat, mais réduit la sécurité du certificat. Si le certificat est créé avec un mot de passe, il doit être entré lors de l'installation et de l'utilisation du certificat.
Les certificats réels sont installés et configurés sur le serveur Web Apache, cependant, dans les cas où l'autorité de certification émettrice (CA) n'est pas automatiquement approuvée (comme les certificats auto-signés), les certificats doivent être importés et approuvés sur le serveur de collecteur de données.
Une fois les certificats auto-signés créés, configurez le collecteur de données pour approuver le certificat.