Recherche dans <book_title>…

Guide de dépannage NetBackup™

Last Published: 2025-04-25

Product(s): NetBackup (11.0)

Résolution des problèmes relatifs à la fonction de risque lié à la configuration de la sécurité

Le risque lié à la configuration de la sécurité dépend du statut des paramètres de sécurité de votre domaine NetBackup. Un score élevé de risque lié à la configuration indique des configurations de sécurité faibles. Pour limiter le risque, activez tous les paramètres de sécurité.

Pour plus d'informations sur cette fonctionnalité de risque lié à la configuration de la sécurité, consultez le Guide de sécurité et de chiffrement de NetBackup.

Tableau :

N° de série	Problème	Cause possible	Solution
1.	Erreur de serveur interne dans : GET API /security/status	Erreur lors de l'extraction du nom de cluster ou du nom de client pour l'hôte spécifié via NetBackup Service Layer (NBSL). Dans les journaux, recherchez le message suivant : "Cannot retrieve hostName from system property"	Vérifiez que le service NBSL est opérationnel. Assurez-vous que le nom de client (nom virtuel dans le cas d'un cluster) est correctement défini pour le serveur principal spécifié.
		Exception lors de la recherche de l'hôte spécifié par son nom d'hôte dans la base de données. Dans les journaux, recherchez le message suivant : « Une exception s'est produite : nom d'hôte introuvable. »	Assurez-vous que les services de base de données NetBackup sont opérationnels. Augmentez le niveau de détail et relancez les opérations. Contactez le support technique Cohesity.
		Échec de la lecture du modèle d'état de base de données à partir de la base de données. Dans les journaux, recherchez le message suivant : « Exception détectée lors de la lecture du modèle de sécurité json. »	Assurez-vous que le fichier JSON correct est présent dans la base de données du schéma EMM_MAIN : emm_hostconffileversiondata Aucune clé ne doit présenter de valeur nulle.
		Erreur lors de l'extraction du nombre d'hôtes configurés avec l'utilisateur du service de la base de données. Consultez les journaux.	Assurez-vous que les services de base de données NetBackup sont opérationnels. Augmentez le niveau de détail et relancez les opérations. Contactez le support technique Cohesity.
		L'API n'a pas pu extraire les détails de configuration antimalware pour l'hôte. Dans les journaux, recherchez le message suivant : « Exception provoquée lors de l'obtention des paramètres antimalware »	Augmentez le niveau de détail et relancez les opérations. Contactez le support technique Cohesity.
		L'API n'a pas pu extraire le nombre d'hôtes de la base de données. Dans les journaux, recherchez le message suivant : « Impossible de récupérer le nombre d'hôtes de la base de données. »	Assurez-vous que les services de base de données NetBackup sont opérationnels. Augmentez le niveau de détail et relancez les opérations. Contactez le support technique Cohesity.
		L'API n'a pas pu extraire les opérations prises en charge pour l'autorisation multi-personnes. Dans les journaux, recherchez le message suivant : « Erreur lors de la récupération de la liste des opérations prises en charge par l'autorisation multi-personnes. »	Assurez-vous que les services de base de données NetBackup sont opérationnels. Augmentez le niveau de détail et relancez les opérations. Contactez le support technique Cohesity.
8.	Erreur de serveur interne dans POST API /security/configuration-baseline	Échec de la validation de la demande DTO. Dans les journaux, recherchez le message suivant : « Echec de la validation de la demande DTO. »	Validez l'entrée JSON fournie à l'API. Reportez-vous à la liste suivante pour vérifier les états possibles des paramètres : "allowInsecureBackLevelHost" : 0/1 "certificateAutoDeployLevel" : 0/1/2 "mfaEnforced" : false/true "dteGlobalMode" : "PREFERRED_OFF"/"PREFERRED_ON"/"ENFORCED" "backupAnomalyDetection" : "0/1" "mpa" : "ENABLED"/"DISABLED" "hostPercentageWithServiceUser" : "<Valeur en pourcentage de 0 à 100>" "hostPercentageWithDteEnabled" : "<Valeur en pourcentage de 0 à 100>" "malwareDetection" : "NOT_CONFIGURED"/"CONFIGURED"
9.	Les notifications de risque lié à la configuration de la sécurité ne sont pas générées.	La baseline de sécurité peut être modifiée dans les 10 secondes suivant le changement dans les paramètres de configuration.	Évitez de modifier la baseline de sécurité dans les 10 secondes suivant la modification de l'état des paramètres de sécurité. Relancez les opérations. Si le problème persiste, contactez le support technique de Veritas. Collectez les journaux de service Web et les journaux d'audit NetBackup.
10.	Exception avec le message : « La demande d'état de la sécurité du tableau de bord ou les données envoyées ne sont pas valides. »	Raisons possibles : L'API GET/security/status fait référence à l'EMM_MAIN d'enregistrement. EMM_HostConfFileVersionData : VersionID qui a la valeur la plus élevée. Cet enregistrement peut avoir un JSON incorrect en tant qu'élément du contenu du fichier de champ.	Définissez la baseline de sécurité à nouveau.
		Le service de base de données NetBackup n'est pas en cours d'exécution.	Assurez-vous que les services de base de données NetBackup sont en cours d'exécution.
		Le service de gestion des anomalies n'est pas en cours d'exécution.	Vérifiez que le service de gestion des anomalies est en cours d'exécution.
		nbstserv n'est pas en cours d'exécution.	Assurez-vous que nbstserv est en cours d'exécution.
		Le service NetBackup Service Layer n'est pas en cours d'exécution. Le fichier doit disposer des autorisations service_user.	Assurez-vous que NetBackup Service Layer (NBSL) est en cours d'exécution.
		Échec de la validation de la demande DTO. La charge utile fournie contient un des attributs non pris en charge (à partir de la version 13.0 de l'API) ou une valeur non valide.	Validez le JSON d'entrée dans l'API POST security/configuration-baseline pour l'API de demande version 12.0. Le JSON de charge utile suivant est pris en charge : { "data": { "type": "securityTemplateRequest", "attributes": { "securitySettingsTemplate": { "allowInsecureBackLevelHost": 0, "certificateAutoDeployLevel": 0, "mfaEnforced": false, "dteGlobalMode": "PREFERRED_OFF", "hostPercentageWithDteEnabled": 0, "backupAnomalyDetection": 0, "mpa": "ENABLED", "malwareDetection": "CONFIGURED", "hostPercentageWithServiceUser": 0 } } } }
		Échec de la validation de la demande DTO. La charge utile contient un attribut dont la valeur n'est pas valide.	Validez le JSON d'entrée dans l'API POST security/configuration-baseline pour l'API de demande version 13.0. Le JSON suivant est pris en charge : { "data": { "type": "securityTemplateRequest", "attributes": { "securitySettingsTemplate": { "allowInsecureBackLevelHost": 0, "certificateAutoDeployLevel": 0, "mfaEnforced": false, "dteGlobalMode": "PREFERRED_OFF", "hostPercentageWithDteEnabled": 0, "backupAnomalyDetection": 0, "mpa": "ENABLED", "malwareDetection": "CONFIGURED", "hostPercentageWithServiceUser": 0, "backupStoragePercentageWithEncryptionEnabled": 0, "isImmutableBackupStorageConfigured": true, "serverPercentageWithLatestNbuVersion": 0, "clientPercentageWithLatestNbuVersion": 0, "isCliAccessToOsAdmins": 0, "isWebUiAccessToOsAdmins": 0, "redirectedRestore": true } } } }
11.	Certains paramètres n'ont pas de baseline après la mise à niveau.	Certains des nouveaux paramètres de sécurité ajoutés dans NetBackup 11.0 n'ont pas de baseline définie à moins que vous ne la définissiez explicitement.	Définissez les valeurs de baseline pour tous les paramètres de sécurité.