NetBackup IT Analytics 系统管理指南

为 NetBackup 部署配置 NetBackup IT Analytics

1. 以必须可将门户的 IP 解析为单个 FQDN 的方式创建 DNS 服务器条目。NetBackup IT Analytics 门户的 IP 必须解析为：

   itanalyticsagent.<yourdomain>
   

   请注意以下几点：

   • 如果门户 URL 为 itanalyticsportal.<yourdomain>，请务必为以下主机名添加 DNS 条目：

     itanalyticsagent.<yourdomain> 
     

   • 如果 \ URL 为 aptareportal.<yourdomain>，请务必为以下主机名添加 DNS 条目：

     aptareagent.<yourdomain>
     

2. 通过访问门户链接并创建收集器来收集新 Data Collector 的 <your-collector-name>.key 文件，然后将其复制到访问 Kubernetes 群集所用的主机上。

   如需了解更多信息，请参阅《NetBackup IT Analytics 用户指南》中的“Data Collector 加密”部分。

3. 使用命令 kubectl cp <keyfile-name> <namespace>/<primary-pod-name>:/mnt/nbdata/analyticscollector 将 <your-collector-name>.key 文件复制到 NBU 主服务器 Pod 中的 /mnt/nbdata/analyticscollector 下。
4. 如果数据接收器已配置自签名证书 (https)，用户必须在 Data Collector 中添加该证书。

   请参见配置数据收集器以信任证书。

5. 在主服务器 Pod 上执行以下命令：

   kubectl exec -it -n <namespace> <primaryServer-pod-name> -- bash

6. 导航到 /usr/openv/analyticscollector/installer/ 位置并执行以下操作：

   • 打开 responsefile.sample 并添加以下参数：

     COLLECTOR_NAME=name_of_the_data_collector
     COLLECTOR_PASSCODE=passcode_for_the_data_collector
     DR_URL=data_receiver_URL
     COLLECTOR_KEY_PATH=path_to_the_key_file
     HTTP_PROXY_CONF=N
     HTTP_PROXY_ADDRESS=
     HTTP_PROXY_PORT=
     HTTPS_PROXY_ADDRESS=
     HTTPS_PROXY_PORT=
     PROXY_USERNAME=
     PROXY_PASSWORD=
     PROXY_EXCLUDE=

   • 运行 /usr/openv/analyticscollector/installer/dc_installer.sh -c /usr/openv/analyticscollector/installer/responsefile.sample 命令以通过 IT Analytics 门户配置 Data Collector。

7. 通过执行以下操作对 Data Collector 与 IT Analytics 的集成进行验证：

   • 导航到 /usr/openv/analyticscollector/mbs/bin/ 位置。

   • 运行以下命令：

     ./checkinstall.sh

     如果已通过门户配置 Data Collector，将显示为“成功”。

   注意:

   如果 Data Collector 与门户之间的 aptare.jar 版本不匹配，执行 checkinstall.sh 命令将触发 Data Collector 的自动更新。

8. 通过运行以下命令检查 Data Collector 服务的状态，并确保以下 Data Collector 服务已启动且正在运行：

   /usr/openv/analyticscollector/mbs/bin/aptare_agent status

   上述命令的输出：

   IT Analytics WatchDog is running (pid: 13312).
   IT Analytics MetaDataCollector is stopped.
   IT Analytics EventDataCollector is stopped.
   IT Analytics DataCollector process is running (pid: 13461).
   IT Analytics On-demand process is running (pid: 13463).
   IT Analytics Message Relay Server process is running (pid: 13471)
   

为 NetBackup 部署配置 NetBackup IT Analytics

1. 使用 ssh-keygen 命令在 NetBackup IT Analytics Data Collector 上生成公钥和私钥。

   NetBackup IT Analytics Data Collector 采用无密码 SSH 的登录方式。

2. 更新主服务器自定义资源，将先前步骤中生成的公钥复制到“itAnalyticsPublicKey”部分。

   • 使用 kubectl apply -f environment.yaml -n <namespace> 应用对主服务器自定义资源的更改。

     成功部署主服务器后，使用 kubectl describe PrimaryServer <primary-server-name> -n <namespace> 描述主服务器自定义资源

   • 在“状态”部分，验证是否已将“IT Analytics 已配置"设置为 true。

     如需了解更多信息，请参阅《NetBackup™ Web UI 管理指南》。

3. 从 NetBackup Web UI 创建并复制 NetBackup API 密钥。

4. 在 NetBackup IT Analytics 门户上：

   • 导航到“管理”>“收集器管理”>“选择相应的 Data Collector”>“添加策略”>“Veritas NetBackup”>“添加”。

   • 添加所需选项，在“API 密钥”字段中指定 NetBackup API，然后单击“确定”。

   • 从 NetBackup 主服务器中选择新添加的主服务器，并将 nbitanalyticsadmin 作为“主服务器用户 ID”提供。

   • 将 privateKey=<path-of-private-key>|password=<passphrase> 作为主服务器密码和重复密码提供，其中 <path-of-private-key> 为在先前的步骤中使用 ssh-keygen 创建的私钥，<passphrase> 为通过 ssh-keygen 创建私钥时所用的密码。

   • 在 Data Collector 策略字段中提供对应的数据，然后选择收集方式“通过 SSH 或 WMI 协议连接到 NetBackup 主服务器”。

更改已配置的公钥

1. 在主服务器 Pod 上执行以下命令：

   kubectl exec -it -n <namespace> <primaryServer-pod-name> -- /bin/bash

2. 复制 /home/nbitanalyticsadmin/.ssh/authorized_keys 和 /mnt/nbdata/.ssh/nbitanalyticsadmin_keys 文件中的新公钥。
3. 使用 systemctl restart sshd 命令重启 sshd 服务。