搜索 <book_title>...

NetBackup IT Analytics 帮助

Last Published: 2025-03-26

Product(s): NetBackup IT Analytics (11.5)

添加 Veritas NetBackup Data Collector 策略

前提条件

要添加 Cohesity NetBackup Data Collector 策略，必须：

在 NetBackup IT Analytics 门户上添加 Data Collector。有关更多信息，请参见《NetBackup IT Analytics 用户指南》中的“添加/编辑 Data Collector”部分。保留在门户上添加 Data Collector 时使用的用户 ID 和密码，并使用相同的凭据在 Data Collector 服务器上安装和配置 Data Collector 软件。
在 Data Collector 服务器上安装收集器软件。
有关特定供应商的特定前提条件和受支持配置，请参见《NetBackup IT Analytics 认证配置指南》。
请参见在 Windows 上安装 Data Collector 软件。
请参见在 Linux 上安装 Data Collector 软件。
具有所需访问权限的 NetBackup 主服务器（RBAC 或 NBAC）用户凭据。下面介绍了为 NetBackup 用户启用访问权限的步骤。
注意:
修改访问权限后，RBAC 用户应以非 root 用户身份运行 bpnbat -login -loginType WEB 命令。
要在 Windows 上使用 SSH 从 NetBackup 主服务器收集数据：
- 必须安装 NetBackup 10.4 或更高版本。
- 必须在 NetBackup 主服务器上配置并可运行 OpenSSH 服务器。
- 用户在 NetBackup RBAC 中配置了所需的授权。
- 创建了用户的 API 密钥。

对已启用 RBAC 的 NetBackup 的用户权限

将权限应用于自定义角色的选项适用于 NetBackup 9.0 及更高版本。如果输入非 root 用户，则必须在 NetBackup Web UI RBAC 屏幕中创建具有以下权限的自定义角色，并将角色附加到此用户 ID。如需了解创建自定义角色的步骤，请参见《NetBackup Web UI 管理指南》中的“添加自定义 RBAC 角色”部分。

为 NetBackup Web UI 的“NetBackup 管理”、“保护”和“存储”部分下的所有对象选择所有“查看”权限。
从“NetBackup 管理”>“CLI 会话”部分中，启用“CLI 执行”。
从“NetBackup 管理”>“恶意软件”部分中，启用“查看扫描结果”。
从“RBAC”>“（编辑 RBAC 自定义角色）”>“全局权限”选项卡 >“安全”> 为“全局安全设置”启用“查看”权限。
从“RBAC”>“（编辑 RBAC 自定义角色）”>“全局权限”选项卡 >“安全”> 为“安全事件”启用“查看”权限。

已启用 NBAC 的 NetBackup 的用户权限

如果要在具有 NetBackup Access Control (NBAC) 的环境中配置策略，请提供使用以下步骤创建的 NetBackup 用户的凭据：

以管理员身份登录到已启用 NBAC 的 NetBackup，然后转到“安全管理”>“访问管理”>“用户组”。
为 NetBackup IT Analytics 收集创建新用户组。
在新用户组中，选择“经过身份验证的原则”作为已分配的用户。
在“权限”选项卡中，从 NetBackup IT Analytics 收集的相应部分分配这些权限。
- 作业：浏览、读取权限。
- 策略：浏览、读取、操作、配置权限。
- 驱动器：浏览、读取权限。
- 介质：浏览、读取权限。
- 机械手：浏览、读取、操作、配置权限。
- 设备主机：浏览、读取权限。
- 存储单元：浏览、读取权限。
- NetBackup 目录库：浏览、读取权限。
- 审核：浏览、读取、运行报告权限。
- 卷池：浏览、读取权限。
- 报告：浏览、读取权限。

要添加 Veritas NetBackup Data Collector 策略，请执行以下操作：

选择“管理”>“数据收集”>“收集器管理”。此时将显示当前配置的 Data Collector。
从列表中选择要向其添加策略的 Data Collector。如有需要，可使用过滤器查找收集器。
单击“添加策略”，然后从策略列表中选择“Veritas NetBackup”。
根据下面策略参数下的字段描述配置 Cohesity NetBackup Data Collector 策略，然后单击“确定”保存策略。必需参数用星号 (*) 表示。
请参见策略参数。

策略参数

以下是各个字段及字段说明：

收集器域：要添加收集器备份策略的收集器所在的域。此字段为只读字段。默认情况下，新策略的域将与收集器的域相同。在添加收集器时设置此字段。
策略域：收集器域是在 Data Collector 安装过程中提供的域。策略域是将为 Data Collector 配置的策略所在的域。必须将策略域的值设置为与收集器域相同。
该域标识主机组层次的顶层。新发现的所有主机都将添加到与策略域关联的根主机组中。
通常，在下拉列表中只有一个策略域可用。如果您是托管服务提供商，则您的每个客户都将拥有具有自己主机组层次的唯一域。
NetBackup 主服务器：选择将从中收集数据的 NetBackup 主服务器。支持多选。仅显示可用的 NetBackup 主服务器。例如，如果服务器已停用或已由其他策略选择使用，则不会显示该服务器。（可选）添加/编辑 NetBackup 主服务器。也可以在“清单”选项卡中完成这些操作。
- 添加：单击“添加”可添加 NetBackup 服务器。添加的服务器也会显示在“清单”中。如果主机已存在，则 NetBackup IT Analytics 会显示确认对话框以更新主机详细信息（包括主机类型）。单击“确定”以更新主机详细信息/主机类型。
  请参见在 Data Collector 策略中添加/编辑 NetBackup 主服务器。
编辑：选择一个服务器并单击“编辑”可更新服务器值。
注意:
如果 NetBackup 服务器具有相同的凭据且服务器的“备份软件位置”也相同，则可以在创建 NetBackup 策略时添加多个服务器。
服务器（Data Collector 服务器或 NetBackup 主服务器）上的备份软件位置：备份软件位置应指向 Data Collector 服务器或 NetBackup 主服务器上的位置。该位置应为安装 NetBackup 软件的 netbackup/volmgr 文件夹的根文件夹或目录。
注意:
如果您使用的是 SSH/WMI 远程收集方法，则该位置是在已配置的所有远程 NetBackup 主服务器上安装 NetBackup 软件的位置。
NetBackup 的默认备份软件主目录位置：
对于 Windows：C:\Program Files\Veritas。
对于 Linux：/usr/openv。
收集方法：从以下收集方法中选择一个。
- NetBackup 主服务器上安装的 Data Collector
- 通过 SSH 协议连接到 NetBackup 主服务器 (Linux、Windows)
- 通过 WMI 协议连接到 NetBackup 主服务器 (仅限 Windows)
远程探测的登录详细信息：以下任一情况均需要提供这些详细信息。
- 收集器是集中式收集器，并且已选择“SLP 作业详细信息”、“许可证详细信息”或“备份策略”探测。
- 收集器已分发，并且已选择“备份策略”探测。
- “收集方法”是“通过 SSH 或 WMI 协议连接到 NetBackup 主服务器”。
主服务器域：指定与 NetBackup 主服务器用户 ID 关联的域。对于 Windows 主服务器，当 NetBackup 主服务器上未安装 Data Collector 时，“SLP 作业详细信息”探测会将此域与用户 ID 结合使用来执行远程生命周期策略实用程序 (nbstlutil)；不用于远程 Linux 主服务器。此外，“许可证详细信息”探测也使用此域收集插件信息 (bpstsinfo)，但仅限 NetBackup 7.7.3。
对于 NetBackup 8.3 及以上版本，此域由“备份策略”探测（FETB 和保护计划收集）用于基于 REST API 的身份验证。
当“收集方法”为“通过 SSH 或 WMI 协议连接到 NetBackup 主服务器”，且该主服务器是 Windows 服务器时，此字段为必填字段。
主服务器用户 ID：当“收集方法”为“通过 SSH 或 WMI 协议连接到 NetBackup 主服务器”时，此字段为必填字段。根据已启用 NBAC 或 RBAC 的 NetBackup，输入使用上述前提条件中所述步骤创建的用户的相应凭据。
指定在所选 NetBackup 主服务器上具有登录权限的用户名。当 NetBackup 主服务器上未安装 Data Collector 时，“SLP 作业详细信息”探测会使用用户名和密码来执行远程生命周期策略实用程序 (nbstlutil)。此外，“许可证详细信息”探测也使用凭据收集插件信息 (bpstsinfo)，但仅限 NetBackup 7.7.3。Windows 用户名需要具有管理员权限。
对于 NetBackup 8.3 及以上版本，“备份策略”探测还会使用这些凭据进行基于 REST API 的身份验证。这些凭据将用于所有主服务器。
如果指定的是 SSH/WMI 收集，则用户名必须具有超级用户权限才能运行大多数 NetBackup 命令。
主服务器密码：当“收集方法”为“通过 SSH 或 WMI 协议连接到 NetBackup 主服务器”时，此字段为必填字段。
与 NetBackup 主服务器用户 ID 关联的密码。当 NetBackup 主服务器上未安装 Data Collector 时，“SLP 作业详细信息”探测会使用用户名和密码来执行远程生命周期策略实用程序 (nbstlutil)。此外，“许可证详细信息”探测也使用凭据收集插件信息 (bpstsinfo)，但仅限 NetBackup 7.7.3。
对于 NetBackup 8.3 及以上版本，“备份策略”探测还会使用这些凭据进行基于 REST API 的身份验证。这些凭据将用于所有主服务器。
如果不允许通过基于密码的方式登录到 NetBackup 主服务器（例如在 NetBackup 的云部署中），则可以在此处按以下格式指定 SSH 私钥：
privateKey=<path-of-private-key>|password=<passphrase>，其中：
- <path-of-private-key>| 是 SSH 私钥的文件路径。
- <passphrase> 是创建 SSH 私钥时使用的密码。
请参见从部署在 Kubernetes 群集上的 Cohesity NetBackup 进行收集的前提条件。
WMI 代理地址：指定 WMI 代理的 IP 地址或主机名。如果此字段为空，将使用 127.0.0.1。当 NetBackup 主服务器上未安装 Data Collector 时，“SLP 作业详细信息”探测使用此域执行远程 nbstlutil。此外，“许可证详细信息”探测也使用此地址收集插件信息 (bpstsinfo)，但仅限 NetBackup 7.7.3。
对于 NetBackup 8.3 及以上版本，此域由“备份策略”探测（FETB 和保护计划收集）用于基于 REST API 的身份验证。
当“收集方法”为“通过 SSH 或 WMI 协议连接到 NetBackup 主服务器”，且该主服务器是 Windows 服务器时，此字段为必填字段。

活动探测

注意:

为收集器策略设置的定期计划参照收集器服务器上的时间。而基于频率的计划参照 Data Collector 重新启动的时间。

磁带库和驱动器清单：选中该复选框可激活从 NetBackup 环境中收集磁带库数据。
默认轮询频率为每 12 小时一次。单击时钟图标可设置数据收集计划的频率。收集的频率可设置为每分钟一次、每小时一次、每天一次、每周一次和每月一次。此外，还能以高级方式使用本机 CRON 字符串。收集频率越低，性能越高。
磁带清单：选中该复选框可激活从 NetBackup 环境中收集磁带数据。
默认轮询频率为每 18 小时一次。单击时钟图标可设置数据收集计划的频率。收集的频率可设置为每分钟一次、每小时一次、每天一次、每周一次和每月一次。此外，还能以高级方式使用本机 CRON 字符串。收集频率越低，性能越高。
驱动器状态：选中该复选框可激活从 NetBackup 环境中收集磁带驱动器状态。默认轮询频率为每 20 分钟一次。默认选中此探测。单击时钟图标可设置数据收集计划的频率。收集的频率可设置为每分钟一次、每小时一次、每天一次、每周一次和每月一次。此外，还能以高级方式使用本机 CRON 字符串。
作业详细信息：选中该复选框可激活从 NetBackup 环境中收集作业数据。轮询频率取决于 ENABLE_MINUS_T_OPTION 高级参数的值。
有关 ENABLE_MINUS_T_OPTION 参数的更多详细信息，请参考“Backup Manager 高级参数”部分。
默认选中此探测。单击时钟图标可设置数据收集计划的频率。收集的频率可设置为每分钟一次、每小时一次、每天一次、每周一次和每月一次。此外，还能以高级方式使用本机 CRON 字符串。
复制作业：选中该复选框可激活从 NetBackup 环境中收集复制作业数据。默认轮询频率为每 60 分钟一次。默认选中此探测。单击时钟图标可设置数据收集计划的频率。收集的频率可设置为每分钟一次、每小时一次、每天一次、每周一次和每月一次。此外，还能以高级方式使用本机 CRON 字符串。
备份消息日志：
默认情况下，此探测处于活动状态，无法停用。它可从 NetBackup 环境中收集消息日志 (bperror) 数据。默认轮询频率为每 5 分钟一次。
单击时钟图标可设置数据收集计划的频率。收集的频率可设置为每分钟一次、每小时一次、每天一次、每周一次和每月一次。此外，还能以高级方式使用本机 CRON 字符串。
SLP 作业详细信息：选中该复选框可激活从 NetBackup 环境中收集 SLP 作业详细信息。默认轮询频率为每 6 小时一次。
注意:
选择此“SLP 作业详细信息”选项时，如果使用集中式 NetBackup 数据收集，还必须在此 Data Collector 策略的“远程探测的登录详细信息”部分中配置设置。
主机详细信息：选中该复选框可激活从 NetBackup 环境中收集主机详细信息数据。此探测调用 NetBackup REST API 来收集和保留环境详细信息。默认轮询频率为每周一次。
默认选中此探测。
此外，请确保选择此探测，以便能够从 IT Analytics 门户访问 NetBackup Web 界面。《用户指南》的“从 IT Analytics 门户访问 NetBackup Web 界面”部分记录了启用 Web 界面访问的步骤。
请参见从 IT Analytics 门户访问 NetBackup Web 界面。
单击时钟图标可修改收集数据的计划频率。收集的频率可设置为每分钟一次、每小时一次、每天一次、每周一次和每月一次。此外，还能以高级方式使用本机 CRON 字符串。
事件通知：选中该复选框可激活从 NetBackup 环境中收集事件通知数据。此探测调用 NetBackup REST API 来收集和保留重要事件通知。
此探测支持 NetBackup 版本 9.1 及更高版本。对于低于 9.1 的版本，数据收集将失败，并在收集状态页面上显示错误状态。
默认轮询频率为每分钟一次。默认选中此探测。
单击时钟图标可修改收集数据的计划频率。收集的频率可设置为每分钟一次、每小时一次、每天一次、每周一次和每月一次。此外，还能以高级方式使用本机 CRON 字符串。
审核事件：“审核事件”探测从 NetBackup 主服务器收集审核事件，例如用户登录成功或失败、策略修改等。
选中该复选框可激活从 NetBackup 环境中收集审核事件数据。此探测直接连接到 NetBackup 主服务器以收集和保留审核详细信息。
默认计划为每 1 小时一次。
首次收集 NetBackup 审核事件时，可以配置高级参数 NBU_AUDIT_LOOKBACK_DAYS。默认情况下，首次收集时会收集过去 3 天的事件。
更改此高级参数的值，以收集 3 天之前的任何事件。
请参见NBU_AUDIT_LOOKBACK_DAYS。
注意:
选择此“审核事件”选项时，如果使用集中式 NetBackup 数据收集，还必须在此 Data Collector 策略的“远程探测的登录详细信息”部分中配置设置。
许可证详细信息：选中该复选框可激活从 NetBackup 环境中收集许可证详细信息数据。此探测将收集并保留 NetBackup 的许可证密钥信息。默认轮询频率为每月一次。默认选中此探测。单击时钟图标可设置数据收集计划的频率。收集的频率可设置为每分钟一次、每小时一次、每天一次、每周一次和每月一次。
客户端排除/包括列表详细信息：选中该复选框可激活从 NetBackup 环境中收集客户端排除/包括列表详细信息数据。此探测从 Linux/Unix 和 Windows NetBackup 客户端中进行收集。此探测将直接连接到每个 NetBackup 客户端以收集并保留文件和目录的 NetBackup 客户端排除/包括列表。默认轮询频率为每月一次。默认选中此探测。单击时钟图标可设置数据收集计划的频率。收集的频率可设置为每分钟一次、每小时一次、每天一次、每周一次和每月一次。
此探测将跳过 VMware、HyperV、RHEV、Nutanix、AWS、Azure、GCP 和 Kubernetes 工作负载的排除/包含数据集。配置 NBU_CLNT_EXC_INC_SKIP_POLICY_TYPE_IDS 高级参数，以添加任何其他工作负载的逗号分隔策略 ID，以跳过排除/包含数据集。
USE_ALT_NBU_INCL_EXCL - 可以配置此高级参数来从 Unix 客户端收集 NetBackup 包含/排除列表。默认情况下，收集器使用 NetBackup 建议的命令语法来检索列表。如果未成功收集列表，请将此高级参数设置为 Y，以指示收集器使用其他命令语法从 Unix 客户端检索列表数据。此参数的有效值为 Y 或 N（默认值= N）。可以在 Data Collector 级别设置此参数。
注意:
有关 NetBackup 策略类型的信息，请参考《NetBackup Self Service 配置指南》> 附录 A “NetBackup 策略类型”>“NetBackup 策略类型列表”部分。
NetBackup 事件监视器：收集 NBU 安装中提供的 nb_monitor_util 可执行文件生成的事件。事件包括备份策略、存储单元详细信息、存储单元组和存储生命周期策略的创建/更新/删除操作，以及介质服务器和服务的更新。对于全新安装，默认选中此探测。如果启用 WMI/SSH 集合，则会禁用 NetBackup 事件监视器。
存储单元详细信息：选中该复选框可激活从 NetBackup 环境中收集存储单元数据。默认轮询频率为每 4 小时一次。默认选中此探测。单击时钟图标可设置数据收集计划的频率。收集的频率可设置为每分钟一次、每小时一次、每天一次、每周一次和每月一次。此外，还能以高级方式使用本机 CRON 字符串。
存储生命周期策略：选择此选项时，还必须在此 Data Collector 策略的“远程探测的登录详细信息”部分中配置设置。选中该复选框可激活从 NetBackup 环境中收集存储生命周期策略 (SLP)。默认轮询频率为每 8 小时一次。默认选中此探测。单击时钟图标可设置数据收集计划的频率。收集的频率可设置为每分钟一次、每小时一次、每天一次、每周一次和每月一次。此外，还能以高级方式使用本机 CRON 字符串。
备份策略：从 NetBackup 环境中收集备份策略数据。对于 NetBackup 8.3 或更高版本，此探测还会使用 REST API 收集 FETB 和保护计划数据。您需要在“远程探测的登录详细信息”下提供 REST API 凭据，以便让 API 收集数据。此探测已默认启用，不可编辑。收集的 FETB 数据也会基于订购的许可证授权进行验证。
默认轮询频率为每 8 小时一次。单击时钟图标可设置数据收集计划的频率。收集的频率可设置为每分钟一次、每小时一次、每天一次、每周一次和每月一次。此外，还能以高级方式使用本机 CRON 字符串。
NetBackup IT Analytics 在 NetBackup 中支持 VMware、Hyper-V、Oracle、MSSQL 智能策略。作为 Oracle 和 MSSQL 智能策略的一部分，由策略备份的实例详细信息显示在“NetBackup 策略详细信息”报告中。
安全详细信息：选中该复选框可激活从 NetBackup 环境中收集安全详细信息数据。默认轮询频率为每小时的第 15 分钟执行一次。默认情况下不选择此探测。如果 NetBackup 版本为 10.0 或更高版本，它会使用 NetBackup 命令和 REST API 收集数据。您需要在“远程探测的登录详细信息”下提供 REST API 凭据，以便让 API 收集数据。如果在配置 NetBackup 主服务器期间提供了 API 密钥，则会使用该密钥执行 REST API。
有关 API 密钥的详细信息，请参见“在 Data Collector 策略中添加/编辑 NetBackup 主服务器”。
单击时钟图标可设置数据收集计划的频率。收集的频率可设置为每分钟一次、每小时一次、每天一次、每周一次和每月一次。此外，还能以高级方式使用本机 CRON 字符串。
NetBackup 资源监视器：选中该复选框可激活从 NetBackup 环境中收集 NetBackup 资源数据。该探测没有默认计划。启用后，它会收集从安装在 NetBackup 主服务器上的 NetBackup IT Analytics Exporter 接收的数据。启用此探测后，NetBackup 主服务器（内部名称）将添加到 Compute Resources Data Collection 策略中。如果没有现有策略，则会添加新的 Compute Resources 策略。
请注意，NetBackup 主服务器的内部名称必须与 NetBackup 主服务器的实例（主机名）匹配。
有关导出器安装的详细信息，请参见《NetBackup IT Analytics Exporter 安装和配置指南》。
NetBackup 操作：
注意:
NetBackup 探测的以下三项操作特定于 ALTA
- Veritas.NetBackup.VTNB.AltaConnectorTaskProbeAPIKeyRenewal
  在 Alta 连接器部署中，Alta View 和 NBU 共用 API 密钥。需要定期续订才能使用此密钥。执行此操作可触发密钥续订逻辑。
- Veritas.NetBackup.VTNB.AltaConnectorTaskProbeNotificationMessageKey
  在 Alta 连接器部署通知中，需要将密钥添加到 NBU，以便 NBU 正确解释通过 Alta 连接器发送的 I18N 文本。执行此操作可在 NBU 主服务器上添加通知密钥。
- Veritas.NetBackup.VTNB.AltaConnectorTaskProbeUpgrade
  在 Alta 连接器部署中，NBU 升级到 10.1.1 或更高版本时需要调用特定于 NBU 的脚本。此操作可在检测到 NBU 已升级到 10.1.1 或更高版本后触发脚本的执行。
备注：输入或编辑 Data Collector 策略的备注。最大字符数为 1024。策略备注与特定供应商的策略信息一起保留，并在“收集器管理”页面上显示为一列，从而使其也可进行搜索。
下载 SSL 证书：下载在 NetBackup 主服务器上设置 NetBackup IT Analytics Exporter 所需的 SSL 证书。
有关导出器安装的详细信息，请参见《NetBackup IT Analytics Data Exporter 安装和配置指南》。
测试连接：“测试连接”会启动 Data Collector 过程，此过程将尝试使用策略中提供的 IP 地址和凭据连接到子系统。此验证过程会返回成功消息或特定连接错误列表。测试连接要求代理服务正在运行。
测试连接检查是否已安装实用程序 nb_monitor_util。要使用探测“NetBackup 事件监视器”，必须执行此操作。
它还检查是否针对 NetBackup 主服务器成功执行了 REST API。要成功使用 REST API，必须提供具有 REST API 访问权限的 NetBackup 主服务器的用户凭据。如果缺少用户凭据，FETB 和保护计划收集将失败。
多个因素会影响验证请求的响应时间，这会导致一些请求所用时间比其他请求长。例如，连接到子系统时可能会发生延迟。同样，由于 Data Collector 上运行其他处理线程，获取响应时可能会发生延迟。
还可以使用“管理”>“数据收集”>“收集器管理”中提供的“运行”功能测试数据收集。此数据收集按需运行将在单个策略级别对安装进行总体检查，包括检查域、主机组、URL、Data Collector 策略和数据库连接。此外，还可以选择个别探测和服务器来测试收集运行。

添加策略之后，可以使用“收集器管理”页面操作栏上的“运行”按钮按需运行收集。仅当某些策略支持策略供应商时，才会显示“运行”按钮。在按需收集时，可以选择对哪些探测和设备运行收集。此操作收集的数据与按计划运行相同，此外还收集日志记录信息，以用于故障排除。有关探测说明，请参考策略。

请参见Veritas NetBackup SSH：更改 Linux 临时收集目录。