NetBackup IT Analytics システム管理者ガイド

Last Published:
Product(s): NetBackup IT Analytics (11.1)
  1. はじめに
    1.  
      NetBackup IT Analytics の概要
    2.  
      このマニュアルの用途
  2. 更新の準備
    1.  
      アップグレードと更新について
    2.  
      Data Collector のバージョンの確認
    3.  
      aptare.jar ファイルによるデータコレクタの更新
    4.  
      aptare.jar ファイルの手動ダウンロード
    5.  
      ポータルの更新
  3. データのバックアップとリストア
    1.  
      ディザスタリカバリのベストプラクティス
    2.  
      Oracle Database のバックアップ
    3.  
      ファイルシステムのバックアップ
    4.  
      Oracle Database: コールドバックアップ
    5.  
      Oracle Database: エクスポートバックアップ
    6.  
      Oracle Database のエクスポートのスケジュール設定
    7.  
      Oracle Database: オンデマンドバックアップ
    8.  
      NetBackup IT Analytics システムのリストア
    9.  
      Oracle Database のインポート
    10.  
      Data Pump を使用したデータベースのインポート/エクスポートの手動手順
  4. NetBackup IT Analytics の監視
    1.  
      ポータルサーバーソフトウェアの起動と停止
    2.  
      レポートデータベースの起動と停止
    3.  
      Data Collector の起動と停止
    4.  
      表領域の監視
  5. REST API を使用した NetBackup IT Analytics レポートへのアクセス
    1.  
      概要
    2.  
      REST API の認証
    3.  
      テーブル形式のレポートからのデータの抽出 (ページ分割付き)
    4.  
      レポートのエクスポート
    5.  
      カスタムダッシュボードのエクスポート
  6. NetBackup の推定テープ容量の定義
    1.  
      NetBackup の推定テープ容量の概要
    2.  
      推定容量に関する注意
    3.  
      推定容量テーブルの更新
    4.  
      ボリュームプール ID とメディアの種類の一覧表示
  7. ホストグループ管理の自動化
    1.  
      ホストグループ管理の自動化に関する情報
    2.  
      タスクの概要: ホストグループの一括管理
    3.  
      PL/SQL ユーティリティを使用するための準備
    4.  
      一般的なユーティリティ
    5. ホストオペレーティングシステムのプラットフォームとバージョン別のカテゴリ化
      1.  
        正規表現を使用したデフォルトのホスト OS カテゴリの上書きまたは変更
      2.  
        ホスト OS カテゴリのデフォルト設定
      3.  
        ホスト OS のカテゴリを更新するユーティリティ
      4.  
        オンデマンドでのホストオペレーティングシステムのカテゴリ化
    6.  
      ホストグループ ID の識別
    7.  
      クライアントの移動またはコピー
    8.  
      属性別のクライアントの編成
    9.  
      ホストグループの移動
    10.  
      ホストグループの削除
    11.  
      ホストの移動とホストグループの削除
    12.  
      クライアントのバックアップサーバー別グループへの編成
    13.  
      重複したバックアップクライアントのマージ
    14. 一括ロードユーティリティ
      1.  
        ホストエイリアスのロード
      2.  
        新しいホストの詳細のロードまたは既存のホストの更新
      3. ホストとホストグループ間の関係のロード
        1.  
          サンプル監査ファイル (load_package.loadGroupMemberFile からの出力)
    15.  
      Veritas NetBackup ユーティリティ
    16. NetBackup ユーティリティの自動化
      1.  
        NetBackup ユーティリティジョブを自動的に実行するためのスケジュール設定
    17.  
      クライアントの管理サーバー別グループへの編成
    18.  
      非アクティブなクライアントグループの設定
    19.  
      非アクティブなポリシーでのクライアント用のホストグループの設定
    20.  
      ポリシー別のクライアントの設定
    21.  
      ポリシーの種類別のクライアントの設定
    22.  
      IBM Tivoli Storage Manager ユーティリティ
    23.  
      ポリシードメイン別のクライアントの設定
    24.  
      IBM Tivoli Storage Manager インスタンス別のクライアントの設定
    25. ユーティリティを自動的に実行するためのスケジュール設定
      1.  
        自動ジョブを設定するためのサンプル .sql ファイル (setup_ora_job.sql)
  8. 属性管理
    1.  
      属性一括ロードユーティリティ
    2.  
      属性の命名規則
    3.  
      アップグレード前の属性の名前変更
    4.  
      ホストの属性と値のロード
    5.  
      属性と値のロードとホストへの割り当て
    6.  
      アレイの属性と値のロードとアレイへの割り当て
    7.  
      アプリケーションの属性と値の概要
    8.  
      アプリケーションデータベースの属性と値のロード
    9.  
      MS Exchange 組織の属性と値のロード
    10.  
      LUN の属性と値のロード
    11.  
      スイッチの属性と値のロード
    12.  
      ポートの属性と値のロード
  9. 汎用バックアップデータのインポート
    1. 汎用バックアップデータの収集について
      1.  
        考慮事項
    2.  
      汎用バックアップデータ収集の構成
    3. CSV 形式の仕様
      1.  
        例: genericBackupJobs.csv
    4.  
      CSV ファイルの手動によるロード
  10. バックアップジョブの上書き
    1.  
      はじめに
    2.  
      バックアップジョブの上書きの構成
  11. ホストデータ収集の管理
    1.  
      重複を避けるための WWN によるホストの識別
    2.  
      ホストの優先度の設定
    3.  
      ホストランキングの決定
    4.  
      ホストと WWN の関係のロード
    5.  
      ホスト HBA ポートデータのロード
    6.  
      CSV ファイルの作成
    7.  
      スクリプトの実行
  12. ポータルのシステム設定
    1.  
      ポータルのシステム設定
    2.  
      システム設定: 機能
    3.  
      ナビゲーションの概要
    4.  
      システム設定パラメータの説明: 追加情報
    5.  
      異常検出
    6.  
      データ収集: 容量のチャージバック
    7.  
      データベース管理: データベース
    8.  
      ホスト検出: EMC Avamar
    9.  
      ホスト検出: ホスト
    10.  
      監査用にキャプチャされたイベント
    11. カスタムパラメータ
      1.  
        カスタムパラメータの追加または編集
      2.  
        ポータルのカスタマイズ
      3.  
        グローバルなデフォルトインベントリオブジェクト選択の構成
      4.  
        単一セッションへのユーザー ID の制限
      5.  
        レポートスコープセレクタでの日付形式のカスタマイズ
      6.  
        エクスポートされるレポートの最大行数のカスタマイズ
      7.  
        テーブル形式のレポートでの合計ラベル表示のカスタマイズ
      8.  
        ホスト管理ページサイズのカスタマイズ
      9.  
        File Analytics データベースのパスとディレクトリのカスタマイズ
      10.  
        バッジ有効期限の構成
      11.  
        メモリ内の最大キャッシュサイズの構成
      12.  
        レポートのキャッシュ時間の構成
  13. パフォーマンスプロファイルスケジュールのカスタマイズ
    1.  
      概要
    2.  
      パフォーマンスプロファイルスケジュールをカスタマイズする
  14. AD/LDAP の構成
    1.  
      AD/LDAP を使用したユーザー認証について
    2.  
      AD/LDAP 構成プロパティ
    3. AD/LDAP の構成
      1.  
        認証用 AD/LDAP の構成
      2.  
        AD/LDAP の認証と認可の構成
      3.  
        AD/LDAP 認証が構成されている場合のポータルユーザーの移行
      4.  
        LDAP 認証と認可が構成されているポータルユーザーの移行
    4. LDAP over SSL のサポート
      1.  
        AD/LDAP の portal.properties の構成例
    5.  
      ポータルスーパーユーザーの作成
    6.  
      Active Directory ツール
    7.  
      LDP を使用したベース DN の検索
    8.  
      LDP を使用した Active Directory の検索
  15. SAML (Security Assertion Markup Language) を使用した SSO (シングルサインオン) の構成
    1.  
      概要
    2.  
      SSO (シングルサインオン) の前提条件
    3. 外部 IDP (ID プロバイダ) サーバーの設定
      1.  
        外部 LDAP ディレクトリのユーザーとグループ
      2.  
        IDP サーバーへの登録
    4.  
      SSO のトラブルシューティングとメンテナンス
  16. Oracle Database のユーザーパスワードの変更
    1.  
      概要
    2.  
      データベース接続プロパティ
    3.  
      Oracle Database のユーザーパスワードの変更
    4.  
      Oracle がデフォルトのログインパスワードを使用しているかどうかの確認
  17. CyberArk との統合
    1.  
      はじめに
    2.  
      CyberArk の設定の前提条件
    3.  
      CyberArk と統合するためのポータルの設定
  18. NetBackup IT Analytics のチューニング
    1.  
      チューニングを始める前に
    2.  
      ポータルデータベースのチューニング
    3.  
      パフォーマンスに関する推奨事項
    4.  
      Oracle からの空き領域の再生利用
    5.  
      ポータル/データレシーバ/異常検出エンジンの Java メモリ設定
  19. ログファイルの操作
    1.  
      NetBackup IT Analytics のデバッグについて
    2.  
      デバッグの有効化
    3.  
      データベースのログ記録
    4. ポータルとデータコレクタのログファイル: ログ記録の削減
      1.  
        ポータルのログファイル
      2.  
        データコレクタのログファイル
    5.  
      データベース SCON ログ: ログの削減
    6.  
      データベース SCON ログの更新
    7.  
      audit.log へのユーザー活動のログ記録
    8.  
      ユーザーの削除対象のみのログ記録
    9.  
      すべてのユーザー活動のログ記録
    10.  
      データコレクタのログファイル
    11.  
      データコレクタのログファイルの編成
    12. Data Collector のログファイルの命名規則
      1.  
        Vendor.Product 命名規則の例
      2.  
        Data Collector のジェネレーションに基づくログファイル名
      3.  
        checkinstall ログ
      4.  
        テスト接続のログ
      5.  
        収集したシステムによるログファイルの命名規則
    13.  
      一般的なデータコレクタのログファイル
    14.  
      イベントまたはメタコレクタ ID の検索
    15. ポータルのログファイル
      1.  
        Apache ログファイルの管理
    16.  
      データベースログファイル
    17.  
      インストールまたはアップグレードログファイル
  20. レポートメトリックの定義
    1.  
      バックアップ成功率の変更
    2.  
      ジョブの状態の変更
  21. SNMP トラップアラート
    1.  
      概要
    2.  
      SNMP 設定
    3.  
      標準 OID
    4. アラートトラップ内のデータ
      1.  
        ポリシーベースのアラートの例
  22. SSL 証明書の構成
    1.  
      SSL 証明書の構成
    2.  
      SSL 実装の概要
    3.  
      SSL 証明書の取得
    4.  
      SSL を有効にするための Web サーバー構成の更新
    5. ポータルまたはデータ収集 SSL のための仮想ホストの構成
      1.  
        ポータル専用の SSL 実装
      2.  
        データ収集専用の SSL 実装
      3.  
        ポータルとデータ収集の両方のための SSL 実装
    6.  
      Data Collector の SSL の有効化または無効化
    7.  
      電子メールで送信されたレポートの SSL の有効化または無効化
    8.  
      SSL 構成のテストとトラブルシューティング
    9.  
      自己署名 SSL 証明書の作成
    10.  
      証明書を信頼するためのデータコレクタの構成
    11.  
      Data Collector サーバー上のキーストアファイルの場所
    12.  
      証明書の Data Collector Java キーストアへのインポート
    13. ポータルサーバーのキーストア
      1.  
        SSL 証明書を必要とする機能
      2.  
        証明書のポータルキーストアへの追加
      3.  
        ポータルキーストアの証明書の更新
      4.  
        ポータルキーストアからの証明書のダウンロード
    14.  
      Linux サーバーへの仮想インターフェースの追加
    15.  
      Windows での仮想またはセカンダリ IP アドレスの追加
  23. ポータルプロパティ: 形式とポータルのカスタマイズ
    1.  
      はじめに
    2.  
      グローバルなデフォルトインベントリオブジェクト選択の構成
    3.  
      単一セッションへのユーザー ID の制限
    4.  
      レポートスコープセレクタでの日付形式のカスタマイズ
    5.  
      エクスポートされるレポートの最大行数のカスタマイズ
    6.  
      テーブル形式のレポートでの合計ラベル表示のカスタマイズ
    7.  
      ホスト管理ページサイズのカスタマイズ
    8.  
      File Analytics データベースのパスとディレクトリのカスタマイズ
    9.  
      バッジ有効期限の構成
    10.  
      メモリ内の最大キャッシュサイズの構成
    11.  
      レポートのキャッシュ時間の構成
    12.  
      ユーザーグループ権限に AD (Active Directory) を使用するための LDAP の構成
  24. SDK データベースオブジェクトのデータ保持期間
    1.  
      SDK データベースオブジェクトのデータ保持期間
    2.  
      ドメイン ID とデータベーステーブル名の検索
    3.  
      SDK ユーザー定義オブジェクトの保持期間の更新の例
    4.  
      SDK ユーザー定義データベースオブジェクト
    5.  
      容量: 基本データベーステーブルのデフォルトの保持期間
    6.  
      容量: EMC Symmetrix 拡張パフォーマンスのデフォルトの保持期間
    7.  
      容量: EMC XtremIO のデフォルトの保持期間
    8.  
      容量: Dell EMC ECS (エラスティッククラウドストレージ) のデフォルトの保持期間
    9.  
      容量: Windows ファイルサーバーのデフォルトの保持期間
    10.  
      容量: Pure Storage FlashArray のデフォルトの保持期間
    11.  
      クラウド: AWS (アマゾンウェブサービス) のデフォルトの保持期間
    12.  
      クラウド: Microsoft Azure のデフォルトの保持期間
    13.  
      クラウド: OpenStack Ceilometer のデフォルトの保持期間
    14.  
      マルチテナントデータのパージ保持期間の構成
  25. トラブルシューティング
    1.  
      ユーザーログインの問題のトラブルシューティング
    2.  
      パスワードを忘れた場合の手順
    3.  
      ログインの問題
    4.  
      接続の問題
    5. データコレクタとデータベースの問題
      1.  
        権限不足
      2.  
        データベースからの非アクティブな Hitachi アレイの削除
      3. レポート電子メールが送信されない
        1.  
          追加の電子メールトラブルシューティングの推奨事項
      4.  
        レポートに関する一般的な問題
      5.  
        パフォーマンスの問題
    6.  
      ポータルのアップグレードまたは Data Collector のパフォーマンスの問題
  26. 付録 A. NetBackup IT Analytics ポータルとデータレシーバでの TLS 対応 Oracle データベースの構成
    1.  
      TLS (トランスポート層セキュリティ) の概要
    2.  
      Oracle 環境での TLS
    3.  
      分割アーキテクチャの Linux における NetBackup IT Analytics を使用した Oracle での TLS の構成
    4.  
      非分割アーキテクチャの Linux における NetBackup IT Analytics を使用した Oracle での TLS の構成
    5.  
      分割アーキテクチャの Windows における NetBackup IT Analytics を使用した Oracle での TLS の構成
    6.  
      非分割アーキテクチャの Windows における NetBackup IT Analytics を使用した Oracle での TLS の構成
    7.  
      ユーザー環境での TLS の構成

ユーザーグループ権限に AD (Active Directory) を使用するための LDAP の構成

この属性を使用すると、管理者は、エンタープライズ LDAP でのユーザーの作成とグループメンバーシップの割り当てを通じて、権限へのアクセスを制御できます。ポータルと同じ名前の AD ユーザーグループを作成し、次のパラメータを追加します。新しいユーザーが AD に追加されると、それらは対応するポータルベースのユーザーグループに自動的に追加され、グループ権限を継承します。

前提条件と想定

  • 外部 LDAP を使用できる場合があります。

  • 同じ名前のユーザーグループが、Active Directory とポータルの両方に存在する必要があります。

  • ユーザーがユーザーグループに割り当てられている場合、それらのユーザーは、そのユーザーグループに関連付けられているすべての権限を取得します。

portal.properties に次の 2 行を追加することで、LDAP 認証が有効になります。

  • ldap.authorization: Active Directory ユーザーグループを認証に使用する必要があるかどうかを示します。true に設定した場合、グループの観点からのユーザー権限は、NetBackup IT Analytics 内で定義された対応するグループがある、ユーザーが属する AD グループからのみ取得されます。false (デフォルト) に設定した場合、ユーザー権限は NetBackup IT Analytics から取得されます。

  • ldap.newUser.domain: APTARE IT Analytics ポータル内に存在するドメインである必要があります。これは、ユーザーの作成時に割り当てられ、ユーザーのホームグループのドメインに基づきます。

メモ:

ldap.authorization=false である場合: AD クレデンシャルを使用してログインできるように、ポータルで AD ユーザーを手動で作成する必要があります。ldap.authorization=true である場合: AD ユーザーはポータルで自動的に作成されます。

  1. portal.properties ファイルを使用して LDAP 認証を有効にします。

    Linux の場合:

    /opt/aptare/portalconf/portal.properties

    Windows の場合:

    C;\opt\aptare\portalconf\portal.properties

  2. 次の行を追加します。

    ldap.authorization=true
    ldap.newUserDomain=<string>

  3. Tomcat ポータルサービスを再起動します。