Cohesity NetBackup 用の NetBackup IT Analytics Data Collector インストールおよび構成ガイド
- はじめに
- NetBackup プライマリサーバーでの NetBackup IT Analytics 分散型 Data Collector の構成
- 概要
- クラスタ化されていない NetBackup 10.4 以降のプライマリサーバーでの Data Collector の構成
- クラスタ化されていない NetBackup プライマリサーバー上の NetBackup 10.1.1、10.2、10.2.01、10.3、10.3.0.1 の構成ワークフロー
- クラスタ化されていない NetBackup 10.1.1、10.2、10.2.01、10.3 または 10.3.0.1 プライマリサーバーでの Data Collector の構成
- 10.1.1 より前のバージョンの NetBackup の構成ワークフロー
- バージョン 10.1.1 より前の NetBackup プライマリサーバーでの Data Collector の構成
- Veritas NetBackup Data Collector ポリシーの構成
- Data Collector ソフトウェアのインストール
- はじめに
- 英語以外のシステムに Data Collector をインストールする場合の注意事項
- Windows での Data Collector ソフトウェアのインストール
- Linux での Data Collector ソフトウェアのインストール
- ネイティブな Kubernetes 環境での Data Collector の配備
- Cohesity NetBackup 用 Data Collector の手動構成
- Windows への Data Collector バイナリのインストール (構成なし)
- Linux ホストへの Data Collector バイナリのインストール (構成なし)
- Data Collector ユーティリティのデフォルトの Java ヒープメモリ (XMX) 値の上書き
- SSL の構成
- SSL/TLS 証明書の構成
- SSL 実装の概要
- SSL 証明書の取得
- ポータルサーバーで SSL を有効にするための Web サーバー構成の更新
- Data Collector の SSL の有効化または無効化
- 電子メールで送信されたレポートの SSL の有効化または無効化
- SSL 構成のテストとトラブルシューティング
- Data Collector サーバー上のキーストアファイルの場所
- 証明書の Data Collector Java キーストアへのインポート
- ポータルサーバーのキーストア
- Linux サーバーへの仮想インターフェースの追加
- Windows での仮想またはセカンダリ IP アドレスの追加
- NetBackup 用の集中型 Data Collector - 前提条件、インストール、構成
- 概要
- ステップ 1: オペレーティングシステムを選択し、前提条件を満たす
- ステップ 2: HTTPS の要件
- ステップ 3: NetBackup IT Analytics ポータルで Data Collector を追加する
- ステップ 4: NetBackup Data Collector の役割、サービスアカウント、API キーを作成する
- ステップ 5: SSH/WMI
- ステップ 6: Data Collector をインストールする
- ステップ 7: Data Collector を構成する
- ステップ 8: ポータルから Data Collector がオンラインであることを確認する
- ステップ 9: Data Collector が更新されていることを確認する
- ステップ 10: データ収集ポリシーを構成する
- ステップ 11: NetBackup データ収集ポリシーがデータを収集していることを確認する
- Data Collector のローカルでのアップグレード
- VCS と Veritas NetBackup を使用した Data Collector クラスタリング (RHEL)
- VCS と Veritas NetBackup を使用した Data Collector クラスタリング (Windows)
- MSCS 環境への NetBackup IT Analytics Data Collector のインストールと設定
- Data Collector ポリシーの移行
- Veritas NetBackup Appliance のインストール前の設定
- Veritas Flex Appliance のインストール前の設定
- Data Collector のトラブルシューティング
- データコレクタの接続の問題の解決 - Linux 固有
- データコレクタの接続の問題の解決 - Windows 固有
- ポータルのアップグレードにおけるパフォーマンスの問題
- Web プロキシの更新の構成
- ホストリソースのトラブルシューティング
- ホストリソース: WMI プロキシサーバーの状態の確認
- ホストリソース: インストール後の検証
- ホストリソース: 標準 SSH を使用したホスト接続の確認
- ホストリソース: ホスト接続の確認
- ホストリソース: ホストリソース設定ファイルを使用したホスト接続の確認
- ホストリソース: ホストリソース設定ファイルの生成
- ホストリソース: リモートサーバーでのコマンド実行の確認
- ホストリソースのデータ収集
- ホストリソース: スタンドアロンモードでの収集
- SSH のパラメータの構成
- Windows ファイルシステムアクセスエラーの識別 (File Analytics)
- リモート共有からの収集 (File Analytics)
- Java キーストアへの証明書の追加
- Data Collector ユーティリティのデフォルトの Java ヒープメモリ (XMX) 値の上書き
- 付録 A. アプライアンスの構成
- 付録 B. 履歴イベントのロード
- はじめに
- Commvault Simpana イベントのロード
- EMC Avamar イベントのロード
- EMC NetWorker イベントのロード
- HP Data Protector イベントのロード
- IBM Spectrum Protect (TSM) イベントのロード
- Oracle RMAN (Recovery Manager) イベントのロード
- Veeam Backup & Replication イベントのロード
- Veritas NetBackup イベントのロード
- Veritas Backup Exec イベントのロード
- クライアントの重複の修正
- Cohesity
- Dell EMC NetWorker Backup & Recovery
- 付録 C. ファイアウォールの構成: デフォルトのポート
- 付録 D. ポリシーとレポートスケジュールのための CRON 式
- 付録 E. メッセージリレーサーバーの証明書を生成するためのメンテナンスシナリオ
バージョン 10.1.1 より前の NetBackup プライマリサーバーでの Data Collector の構成
Data Collector とポータル間、またユーザーの Web ブラウザとポータル間のデフォルトの NetBackup IT Analytics 構成は、HTTP ポート 80 です。お客様の環境で HTTP を利用できない場合は、続行する前に HTTPS を構成する必要があります。データ収集ポリシーの構成が完了したら、「ステップ 2: NetBackup IT Analytics ポータルで Data Collector を追加する」に進みます。
HTTP を利用できる場合は、残りの手順を完了した後、構成プロセスの最後に SSL を構成することもできます。
ポータルにログインしたら、次の手順を実行します。
- [管理 (Admin)]、[データ収集 (Data Collection)]、[コレクタ管理 (Collector Administration)]の順に選択します。
- [コレクタの追加 (Add Collector)]をクリックします。
[コレクタの追加 (Add Collector)]画面では、コレクタ名およびパスコードを定義し、Data Collector に関連付けるポータルドメインと自動アップグレードオプションを選択する必要があります。各フィールドのその他の詳細については、以下の表を参照してください。
Data Collector には任意の名前を付けることができますが、Data Collector 名は NetBackup プライマリサーバーのホスト名にすることをお勧めします。以下の例では、NetBackup プライマリサーバー名の後ろに「_DC (Data Collector の省略形)」を付けたものが使用されています。
表: フィールドの説明
|
フィールド |
説明 |
|---|---|
|
コレクタ名* |
コレクタ名にスペースを含めることはできません。大文字と小文字が区別されます。名前は、Data Collector 構成画面と Data Collector インストーラ画面で入力したものと正確に一致する必要があります。 この Data Collector に割り当てられている一意の名前を編集します。Data Collector は、認証のためにこの値を使用します。 コレクタ ID またはパスコードを変更するには、対応する Data Collector サーバーを手動で変更する必要があります。これらの対応する変更を行わないと、収集が破損します。 |
|
パスコード* |
この Data Collector に割り当てられているパスコードを編集します。どのような文字シーケンスでもかまいません。 (暗号化されてから保存する) 他のシステムのパスワードとは異なり、この Data Collector のパスコードはデータベースに保存するまでは暗号化されないため、特定のファイルではパスワードが平文で表示される場合があります。これは、Data Collector とポリシーの間の「ハンドシェーク」識別を目的としています。 コレクタ ID またはパスコードを変更するには、対応する Data Collector サーバーを手動で変更する必要があります。これらの対応する変更を行わないと、収集が破損します。 パスコードでは、次の OS 固有の特殊文字を使用できます。使用する特殊文字が、Data Collector がインストールされている OS でサポートされていることを確認してください。1 文字から 128 文字までのパスコードを指定できます。
|
|
簡易メモ |
この Data Collector に関連する説明のメモ。 |
|
SSL の有効化 |
セキュア (SSL) と非セキュアの両方の Data Collector が同じポータルにデータを送信できます。このボックスにチェックマークを付け、Data Collector が使用するセキュアな通信プロトコル (https) を選択します。 ご使用の環境で SSL が有効になっていない場合、このチェックボックスはダイアログボックスに表示されません。ポータルデータレシーバは、https トラフィック (例: https://agent.mycollector.com ) をリスンしている必要があります。 |
|
aptare.jar の自動アップグレード |
この構成ファイルを自動的にアップグレードするかどうかを指定します。 Data Collector のこの部分は、イベントとメタデータ処理スレッドを処理します。.jar ファイルには、データ収集の処理と解析ロジックが含まれています。最新バージョンは自動的にダウンロードされ、アップグレード時にコレクタに適用されます。この設定を[はい (Yes)]に設定することをお勧めします。 |
|
Upgrade Manager の自動アップグレード |
この構成バンドルを自動的にアップグレードするかどうかを指定します。 この Data Collector コンポーネントは、Data Collector のアップグレードを管理します。最新バージョンは自動的にダウンロードされ、アップグレード時にコレクタに適用されます。この設定を[はい (Yes)]に設定することをお勧めします。 |
[OK]をクリックします。.json ファイルが作成されたことを示す、次のメッセージが表示されます。このファイルは、Data Collector を構成および登録するときに必要になります。
[OK]をクリックします。.json ファイルパスを取得します。
Data Collector を構成する場合、.json ファイルをダウンロードして、NetBackup プライマリサーバーにコピーします。
「第 4 章: Data Collector ソフトウェアのインストール」を参照してください。このセクションでは、NetBackup IT Analytics Data Collector 11.4 以降をインストールし、.json ファイルを使用して Data Collector を登録できるようにすることを前提としています。完了したら、「ステップ 4」から再開します。
10.1.1 より前のバージョンの NetBackup を実行している、クラスタ化されていない NetBackup プライマリサーバーの Data Collector を構成する場合は、応答ファイルを使用して Data Collector を手動で構成します。
NetBackup サーバーの場合は、 「ステップ 4A: NetBackup 用に NetBackup IT Analytics Data Collector を手動で構成する」に進みます。
NetBackup Appliance または NetBackup Flex Appliance の場合は、「ステップ 4B: NetBackup Appliance (Flex Appliance を含む) 用に Data Collector を構成する」に進みます。
Kubernetes 上の NetBackup 配備の場合は、「ステップ 4C: Kubernetes 上の NetBackup 配備用に NetBackup IT Analytics を構成する」に進みます。
このセクションでは、.key ファイルを使用して、Data Collector を手動で構成するために必要な手順について説明します。この構成では、クラスタ化されていない NetBackup プライマリサーバーにデフォルトでインストールされる分散型 Data Collector を構成するために応答ファイルを編集する必要があります。Cohesity NetBackup プライマリサーバーのインストールでは、NetBackup IT Analytics Data Collector バイナリが自動的に Windows (C:\Program Files\Veritas\AnalyticsCollector) と Linux (/usr/openv/analyticscollector) に配備されます。
この構成を実行する前に、データセンターに NetBackup IT Analytics ポータルがインストール済みで、各 NetBackup プライマリサーバーのポータルの[コレクタ管理 (Collector Administration)]画面で Data Collector エントリが追加されている必要があります。「ステップ 2: NetBackup IT Analytics ポータルで Data Collector を追加する」を参照してください。
Windows で Data Collector を手動で構成するには:
- 次の内容で、バッチスクリプト
responsefile.cmdとして応答ファイルを作成します。これらは、Data Collector の構成に必要なユーザー入力に対する応答です。COLLECTOR_REGISTRATION_PATH=<path to the .json file> HTTP_PROXY_CONF=N HTTP_PROXY_ADDRESS= HTTP_PROXY_PORT= HTTPS_PROXY_ADDRESS= HTTPS_PROXY_PORT= PROXY_USERNAME= PROXY_PASSWORD= PROXY_EXCLUDE=
- 各フィールドの値を適切なデータで更新します。サンプル応答ファイルは、
x64\ITA_DC\responsefile.cmdのインストールメディアにも含まれています。 - 次のコマンドを実行します。
"C:\ProgramData\Veritas\NetBackup IT Analytics\DC\configure.cmd" \RESPFILE:response_file_path \INSTALL_TYPE:CONFIG
C:\Program Files\Veritas\analyticscollector\mbs\bin\に移動し、checkinstall.bat を実行して、Data Collector と NetBackup IT Analytics との統合を検証します。Data Collector とポータルが構成されている場合、応答に[成功 (SUCCESS)]と表示されます。
メモ:
NetBackup プライマリサーバーから実行されたデータレシーバ URL のホスト名は、ポータルサーバーの IP アドレスに解決される必要があります。
.key ファイルを使用して、Linux で Data Collector を手動で構成するには:
- 次の内容で応答ファイルを作成します。これらは、Data Collector の構成に必要なユーザー入力に対する応答です。
COLLECTOR_REGISTRATION_PATH=<path to the .json file> HTTP_PROXY_CONF=N HTTP_PROXY_ADDRESS= HTTP_PROXY_PORT= HTTPS_PROXY_ADDRESS= HTTPS_PROXY_PORT= PROXY_USERNAME= PROXY_PASSWORD= PROXY_EXCLUDE=
サンプル応答ファイルは、インストールメディアと、プライマリサーバーの
/usr/openv/analyticscollector/installer/responsefile.sampleから入手できます。 - 各フィールドの値を適切なデータで更新します。
- 次のコマンドを実行します。
/usr/openv/analyticscollector/installer/dc_installer.sh -c responsefile_path
/usr/openv/analyticscollector/mbs/bin/に移動し、./checkinstall.sh を実行して、Data Collector と NetBackup IT Analytics との統合を検証します。Data Collector が NetBackup IT Analytics ポータルと通信できる場合、応答に[成功 (SUCCESS)]と表示されます。メモ:
NetBackup プライマリサーバーから実行されたデータレシーバ URL のホスト名は、ポータルサーバーの IP アドレスに解決される必要があります。
次の手順に従って、プライマリサーバーポッドで Data Collector を構成できます。NetBackup バージョン 10.3 Cloud Scale リリース以降、プライマリサーバーポッドで Data Collector がサポートされます。プライマリサーバーで Data Collector を構成するには、以下の手順をルートユーザーとして実行する必要があります。Flex Appliance で、まずプライマリサーバーポッドに接続し、それから sudo を使用してルートユーザーに切り替えます。NetBackup Appliance で、NetBackup CLI ユーザーを作成してシェルにアクセスします。
NetBackup 配備用に NetBackup IT Analytics を構成するには:
- ポータルの IP が必ず単一の FQDN に解決可能になるように DNS サーバーエントリを作成します。NetBackup IT Analytics ポータルの IP は次に解決する必要があります。
itanalyticsagent.<yourdomain>
次の点に注意してください。
ポータルの URL が
itanalyticsportal.<yourdomain>の場合は、次のホスト名の DNS エントリを必ず追加します。itanalyticsagent.<yourdomain>ポータル URL が
aptareportal.<yourdomain>の場合は、次のホスト名の DNS エントリを必ず追加します。aptareagent.<yourdomain>
- ポータルリンクにアクセスして Data Collector を作成することで新しい Data Collector の
<your-collector-name>.keyを収集し、NetBackup プライマリサーバーを配備する元のホストマシンにコピーします。 - ポータルリンクにアクセスして Data Collector を作成することで新しい Data Collector の
<your-collector-name>.jsonファイルを収集し、NetBackup プライマリサーバーを配備する元のホストマシンにコピーします。詳しくは、『NetBackup IT Analytics ユーザーガイド』の「Data Collector の暗号化」セクションを参照してください。
- 次のコマンドを使用して、永続的な場所 (
/mnt/nbdata/など) に新しいフォルダanalyticscollectorを作成します。cd "/mnt/nbdata/" mkdir analyticscollector
<your-collector-name>.keyまたは<your-collector-name>.jsonファイルを NetBackup プライマリサーバーホストまたはコンテナ内にある/mnt/nbdata/analyticscollectorにコピーします。- データレシーバが自己署名証明書 (https) で構成されている場合。ユーザーは Data Collector に証明書を追加する必要があります。
『NetBackup IT Analytics 管理者ガイド』の「証明書を信頼するための Data Collector の構成」セクションを参照してください。
- NetBackup プライマリサーバーホストまたはコンテナに接続します。
/usr/openv/analyticscollector/installer/の場所に移動して、次を実行します。responsefile.sampleを開いて次のパラメータを追加します。COLLECTOR_REGISTRATION_PATH=<path to .json file> HTTP_PROXY_CONF=N HTTP_PROXY_ADDRESS= HTTP_PROXY_PORT= HTTPS_PROXY_ADDRESS= HTTPS_PROXY_PORT= PROXY_USERNAME= PROXY_PASSWORD= PROXY_EXCLUDE=
- NetBackup IT Analytics ポータルで Data Collector を次のように構成します。
メモ:
インストールされている Data Collector のバージョンがポータルよりも古い場合は、Data Collector の自動アップグレードが完了してから続行します。
NetBackup Appliance バージョン 5.3 以降の場合:
NetBackup CLI ユーザーとして次のコマンドを実行します。
/usr/openv/analyticscollector/installer/dc_installer.sh -c /usr/openv/analyticscollector/installer/responsefile.sample
Data Collector と NetBackup IT Analytics ポータルとの統合を確認するには、次のコマンドを実行します。
/usr/openv/analyticscollector/mbs/bin/checkinstall.sh
NetBackup Appliance バージョン 5.1.1 の場合:
NetBackup CLI ユーザーとして次のコマンドを実行します。
sudo /usr/openv/analyticscollector/installer/dc_installer.sh -c /usr/openv/analyticscollector/installer/responsefile.sample
Data Collector と NetBackup IT Analytics ポータルとの統合を確認するには、次のコマンドを実行します。
sudo /usr/openv/analyticscollector/mbs/bin/checkinstall.sh
Flex Appliance の場合:
プライマリサーバーコンテナに接続し、sudo を使用してルートユーザーに切り替えて、次のコマンドを実行します。
/usr/openv/analyticscollector/installer/dc_installer.sh -c /usr/openv/analyticscollector/installer/responsefile.sample
Data Collector と NetBackup IT Analytics ポータルとの統合を確認するには、次のコマンドを実行します。
/usr/openv/analyticscollector/mbs/bin/checkinstall.sh
Data Collector とポータルが構成されている場合、応答に[成功 (SUCCESS)]と表示されます。
メモ:
Data Collector とポータル間に
aptare.jarのバージョンの不一致がある場合、checkinstall.sh コマンドを実行すると Data Collector の自動更新が開始されます。 - 次のコマンドを実行して Data Collector サービスの状態を確認し、次の Data Collector サービスが起動して実行中であることを確認します。
/usr/openv/analyticscollector/mbs/bin/aptare_agent status
上記のコマンドの出力:
IT Analytics Zookeeper Server is running (pid: 16137). IT Analytics Kafka Server is running (pid: 16145). IT Analytics WatchDog is running (pid: 7225). IT Analytics MetaDataCollector is stopped. IT Analytics EventDataCollector is stopped. IT Analytics DataCollector process is running (pid: 7365). IT Analytics On-demand process is running (pid: 7361). IT Analytics Message Relay Server process is running (pid: 7366)
プライマリサーバーで Data Collector を構成できます。各構成の手順を次に示します。NetBackup バージョン 10.3 Cloud Scale リリース以降、プライマリサーバーで Data Collector がサポートされます。NetBackup IT Analytics Data Collector を構成するには、次の手順をルートユーザーとして実行する必要があります。プライマリサーバーポッドに接続し、sudo を使用してルートユーザーに切り替えます。
NetBackup 配備用に NetBackup IT Analytics を構成するには
- NetBackup IT Analytics ポータルの IP が必ず単一の FQDN に解決可能になるように DNS サーバーエントリを作成します。NetBackup IT Analytics ポータルの IP は次に解決する必要があります。
itanalyticsagent.<yourdomain>
次の点に注意してください。
ポータルの URL が
itanalyticsportal.<yourdomain>の場合は、次のホスト名の DNS エントリを必ず追加します。itanalyticsagent.<yourdomain>
ポータル URL が
aptareportal.<yourdomain>の場合は、次のホスト名の DNS エントリを必ず追加します。aptareagent.<yourdomain>
- ポータルリンクにアクセスして Data Collector を作成することで新しい Data Collector の
<your-collector-name>.keyを収集し、Kubernetes クラスタにアクセスするホストマシンにコピーします。詳しくは、『NetBackup IT Analytics ユーザーガイド』の「Data Collector の暗号化」セクションを参照してください。 - 次のコマンドを使用して、
<your-collector-name>.keyを NetBackup プライマリサーバーポッド内にある/mnt/nbdata/analyticscollectorにコピーします。kubectl cp <keyfile-name> <namespace>/<primary-pod-name>:/mnt/nbdata/analyticscollector
- データレシーバが自己署名証明書 (https) で構成されている場合、Data Collector に証明書を追加する必要があります。
- プライマリサーバーポッドで次のコマンドを実行します。
kubectl exec -it -n <namespace> <primaryServer-pod-name> -- bash
/usr/openv/analyticscollector/installer/の場所に移動して、次を実行します。responsefile.sampleを開いて次のパラメータを追加します。COLLECTOR_REGISTRATION_PATH=<path to the .json file> HTTP_PROXY_CONF=N HTTP_PROXY_ADDRESS= HTTP_PROXY_PORT= HTTPS_PROXY_ADDRESS= HTTPS_PROXY_PORT= PROXY_USERNAME= PROXY_PASSWORD= PROXY_EXCLUDE=
次のコマンドを実行して、Data Collector をポータルで構成します。
/usr/openv/analyticscollector/installer/dc_installer.sh -c /usr/openv/analyticscollector/installer/responsefile.sample
- 次を実行して、Data Collector と NetBackup IT Analytics の統合を検証します。
usr/openv/analyticscollector/mbs/bin/に移動します。次のコマンドを実行します。
./checkinstall.sh
Data Collector とポータルが構成されている場合、[成功 (SUCCESS)]と表示されます。
メモ:
Data Collector とポータル間に
aptare.jarのバージョンの不一致がある場合、checkinstall.sh コマンドを実行すると Data Collector の自動更新が開始されます。 - 次のコマンドを実行して Data Collector サービスの状態を確認し、次の Data Collector サービスが起動して実行中であることを確認します。
/usr/openv/analyticscollector/mbs/bin/aptare_agent status
上記のコマンドの出力:
IT Analytics WatchDog is running (pid: 13312). IT Analytics MetaDataCollector is stopped. IT Analytics EventDataCollector is stopped. IT Analytics DataCollector process is running (pid: 13461). IT Analytics On-demand process is running (pid: 13463). IT Analytics Message Relay Server process is running (pid: 13471)
- NetBackup IT Analytics ポータルにログインします。
- [管理 (Admin)]、[データ収集 (Data Collection)]、[コレクタ管理 (Collector Administration)]の順に移動し、Data Collector が[オンライン (Online)]と表示されているかどうか確認します。
NetBackup IT Analytics ポータルで、[管理 (Admin)]、[データ収集 (Data Collection)]、[コレクタの更新 (Collector Updates)]の順に移動し、コンポーネントをアップグレードする必要がある Data Collector を選択します。
「第 3 章: NetBackup 収集ポリシーの構成」を参照してください。データ収集ポリシーの構成が完了したら、「ステップ 8」に進みます。
Veritas NetBackup Data Collector ポリシーの構成
[コレクタ管理 (Collector Administration)]を選択し、[ポリシーの状態 (Policy State)]列に[収集中 (Collecting)]と表示されているか (Veritas NetBackup 収集ポリシーの場合)、[状態 (Status)]列の下に、正常に収集されていることを示す緑色のチェックマークが表示されていることを確認します。数分待ってから画面を更新する必要がある場合があります。