Recherche dans <book_title>…

Guide de l'administrateur système APTARE IT Analytics

Last Published: 2022-09-02

Product(s): APTARE IT Analytics (10.6)

Introduction
1. Présentation de APTARE IT Analytics
2. Objet du présent document
Préparation des mises à jour
1. À propos des mises à niveau et des mises à jour
2. Vérification de la version du Data Collector
3. Mises à jour du collecteur de données avec un fichier aptare.jar
4. Téléchargement manuel du fichier aptare.jar
5. Mises à jour du portail
Sauvegarde et restauration de données
1. Meilleures pratiques pour la reprise après incident
2. Sauvegardes de base de données Oracle
3. Sauvegardes du système de fichiers
4. Base de données Oracle : sauvegarde à froid
5. Base de données Oracle : sauvegardes d'exportations
6. Planification de l'exportation de la base de données Oracle
7. Base de données Oracle : sauvegarde à la demande
8. Restauration du système APTARE IT Analytics
9. Importer la base de données Oracle
10. Étapes manuelles d'importation/exportation de base de données à l'aide de Data Pump
Surveillance de APTARE IT Analytics
1. Démarrage et arrêt du logiciel du serveur de portail
2. Démarrage et arrêt de la base de données de rapports
3. Démarrage et arrêt des instances de Data Collector
4. Surveillance des espaces de stockage
Accès aux rapports APTARE IT Analytics avec l'API REST
1. Présentation
2. Authentification pour les API REST
3. Extraction de données à partir de rapports tabulaires (avec pagination)
4. Exportation de rapports
5. Exportation de tableaux de bord personnalisés
Définition de la capacité estimée de bande de NetBackup
1. Aperçu de la capacité estimée de bande de NetBackup
2. Remarques sur la capacité estimée
3. Mise à jour du tableau des capacités estimées
4. Liste des ID de pool de volumes et des types de média
Automatisation de la gestion des groupes d'hôtes
1. À propos de l'automatisation de la gestion des groupes d'hôtes
2. Présentation des tâches : gestion en bloc des groupes d'hôtes
3. Préparation à l'utilisation des utilitaires PL/SQL
4. Utilitaires généraux
5. Catégorisation des systèmes d'exploitation des hôtes par plate-forme et version
  1. Utiliser des expressions régulières pour remplacer ou modifier la catégorisation du système d'exploitation de l'hôte par défaut
  2. Paramètres par défaut de catégorisation du système d'exploitation de l'hôte
  3. Utilitaire pour la Mise à jour des catégorisations du système d'exploitation hôte
  4. Catégoriser les systèmes d'exploitation des hôtes à la demande
6. Identification d'un ID de groupe d'hôtes
7. Déplacement ou copie des clients
8. Organisation des clients par attribut
9. Déplacement du groupe d'hôtes
10. Suppression du groupe d'hôtes
11. Déplacement des hôtes et suppression des groupes d'hôtes
12. Organisation des clients en groupes par serveur de sauvegarde
13. Fusion des clients de sauvegarde dupliqués
14. Utilitaires de chargement en bloc
  1. Chargement des alias d'hôtes
  2. Chargement des détails des nouveaux hôtes ou mise à jour des hôtes existants
  3. Chargement des relations entre les hôtes et le groupe d'hôtes
    1. Exemple de fichier d'audit (sortie de load_package.loadGroupMemberFile)
15. Utilitaires Veritas NetBackup
16. Automatisation des utilitaires NetBackup
  1. Planification d'une tâche de l'utilitaire NetBackup pour une exécution automatique
17. Organisation des clients en groupes par serveur de gestion
18. Configuration d'un groupe de clients inactifs
19. Configuration d'un groupe d'hôtes pour les clients dans les politiques inactives
20. Configuration des clients par politique
21. Configuration des clients par type de politique
22. Utilitaires IBM Tivoli Storage Manager
23. Configuration des clients par domaine de politique
24. Configuration des clients par l'instance IBM Tivoli Storage Manager
25. Planification des utilitaires pour une exécution automatique
  1. Exemple de fichier .sql (setup_ora_job.sql) pour configurer un travail automatique
Gestion des attributs
1. Utilitaires de chargement en bloc d'attributs
2. Règles de désignation des attributs
3. Renommer les attributs avant la mise à niveau
4. Chargement des attributs et des valeurs de l'hôte
5. Chargement des attributs et des valeurs et assignation à des hôtes
6. Chargement des attributs et des valeurs et assignation à des baies
7. Présentation des valeurs et des attributs d'application
8. Chargez les attributs et les valeurs de la base de données d'applications
9. Chargement des attributs et des valeurs MS Exchange de l'organisation
10. Chargement des attributs et des valeurs de LUN
11. Chargement des attributs et valeurs du commutateur
Importation de données de sauvegarde génériques
1. À propos de la collecte de données de sauvegarde générique
  1. Remarques
2. Configuration de la collecte de données de sauvegarde générique
3. Spécification du format CSV
  1. Exemple : genericBackupJobs.csv
4. Chargement manuel du fichier CSV
Remplacements des travaux de sauvegarde
1. Présentation
2. Configuration d'un remplacement des travaux de sauvegarde
Gestion de la collecte de données d'hôtes
1. Identification des hôtes par WWN pour éviter les doublons
2. Définition de la priorité d'un hôte
3. Détermination du classement de l'hôte
4. Chargement des relations hôte/WWN
5. Chargement des données du port HBA de l'hôte
6. Création d'un fichier CSV
7. Exécution du script
Configuration du système dans le portail
1. Configuration du système dans le portail
2. Configuration système : fonctions
3. Présentation de la navigation
4. Descriptions des paramètres de configuration système : informations supplémentaires
5. Collecte de données : rétrofacturation de la capacité
6. Administration de la base de données : base de données
7. Découverte d'hôtes : EMC Avamar
8. Découverte d'hôtes : hôte
9. Paramètres personnalisés
10. Ajout/modification d'un paramètre personnalisé
11. Personnalisations du portail
12. Configuration de la sélection d'objets d'inventaire par défaut globale
13. Restriction des ID utilisateur à des sessions uniques
14. Personnalisation du format de date dans le sélecteur de portée du rapport
15. Personnalisation du nombre maximal de lignes pour les rapports exportés
16. Personnalisation de l'affichage total des étiquettes dans les rapports tabulaires
17. Personnalisation de la taille de la page de gestion des hôtes
18. Personnalisation du chemin et du répertoire pour la base de données File Analytics
19. Configuration de l'expiration du badge
20. Configuration de la taille maximale du cache en mémoire
21. Configuration de la durée de cache pour les rapports
Personnalisation de la planification du profil de performances
1. Présentation
2. Personnalisation de la planification du profil de performances
Configuration d'AD/LDAP
1. À propos de l'authentification des utilisateurs
2. Propriétés de configuration AD/LDAP
3. Configuration de l'authentification et de l'autorisation AD/LDAP
4. Prise en charge de LDAP sur SSL
  1. Exemples de configurations de portal.properties pour AD/LDAP
5. Création de super-utilisateurs de portail
6. Outils Active Directory
7. Utilisation de LDP pour trouver le DN de base
8. Utilisation de LDP pour la recherche dans Active Directory
Configuration de l'authentification unique (SSO) à l'aide du langage de balisage d'assertion de sécurité (SAML)
1. Présentation
2. Conditions préalables à l'authentification SSO
3. Configuration du serveur du fournisseur d'identité externe (IDP)
  1. Utilisateurs et groupes dans le répertoire LDAP externe
  2. Enregistrement auprès du serveur IDP
4. Activation de l'authentification SSO dans le portail
5. Dépannage et maintenance de l'authentification unique
Modification des mots de passe utilisateur de la base de données Oracle
1. Présentation
2. Propriétés de connexion à la base de données
3. Modification des mots de passe utilisateur de la base de données Oracle
4. Configuration des mots de passe Oracle dans les fichiers de configuration système
5. Déterminer si Oracle utilise le mot de passe de connexion par défaut
Intégration avec CyberArk
1. Introduction
2. Conditions préalables à la configuration de CyberArk
3. Configuration du portail à des fins d'intégration avec CyberArk
Réglage APTARE IT Analytics
1. Avant de commencer le réglage
2. Optimisation de la base de données du portail
3. Recommandations de performance
4. Récupération de l'espace libre d'Oracle
5. Paramètres de mémoire Java du portail/du récepteur de données
Utilisation des fichiers journaux
1. À propos du débogage pour APTARE IT Analytics
2. Activation du débogage
3. Connexion à la base de données
4. Fichiers journaux du portail et du collecteur de données - Limitation de la journalisation
  1. Fichiers journaux du portail
  2. Fichiers journaux du Collecteur de données
5. Journalisation de la base de données SCON - Limitation de la journalisation
6. Actualisation du journal SCON de la base de données
7. Journalisation des activités des utilisateurs dans audit.log
8. Journalisation des suppressions par l'utilisateur uniquement
9. Journalisation de toutes les activités des utilisateurs
10. Fichiers journaux du Collecteur de données
11. Organisation des fichiers journaux du collecteur de données
12. Conventions de désignation des fichiers journaux du collecteur de données
13. Ensemble des fichiers journaux du collecteur de données
14. Trouver l'ID du collecteur d'événements/de métadonnées
15. Fichiers journaux du portail
  1. Gestion des fichiers journaux Apache
16. Fichiers journaux de base de données
17. Fichiers journaux d'installation/mise à niveau
Définition des mesures de rapport
1. Modification du pourcentage de réussite de la sauvegarde
2. Modification de l'état du travail
Alerte d'interruption SNMP
1. Présentation
2. Configurations SNMP
3. OID standard
4. Données d'une interruption d'alerte
Configuration du certificat SSL
1. Configuration du certificat SSL
2. Présentation de l'implémentation SSL
3. Obtention d'un certificat SSL
4. Mise à jour de la configuration du serveur Web pour activer SSL
5. Configuration des hôtes virtuels pour le portail et/ou la collecte de données SSL
6. Activation/désactivation de SSL pour un collecteur de données
7. Activation/désactivation de SSL pour les rapports envoyés par e-mail
8. Test et dépannage des configurations SSL
9. Création d'un certificat SSL auto-signé
10. Configuration du collecteur de données pour approuver le certificat
11. Emplacements des fichiers de keystore sur le serveur de collecteur de données
12. Importation d'un certificat dans le keystore Java du collecteur de données
13. Keystore sur le serveur de portail
14. Ajout d'une interface virtuelle à un serveur Linux
15. Ajout d'une adresse IP virtuelle/secondaire sous Windows
Propriétés du portail : personnalisations du format et du portail
1. Introduction
2. Configuration de la sélection d'objets d'inventaire par défaut globale
3. Restriction des ID utilisateur à des sessions uniques
4. Personnalisation du format de date dans le sélecteur de portée du rapport
5. Personnalisation du nombre maximal de lignes pour les rapports exportés
6. Personnalisation de l'affichage total des étiquettes dans les rapports tabulaires
7. Personnalisation de la taille de la page de gestion des hôtes
8. Personnalisation du chemin et du répertoire pour la base de données File Analytics
9. Configuration de l'expiration du badge
10. Configuration de la taille maximale du cache en mémoire
11. Configuration de la durée de cache pour les rapports
12. Configuration de LDAP pour utiliser Active Directory (AD) pour les privilèges de groupe d'utilisateurs
Configuration avancée pour la découverte NetBackup
1. Présentation du module de découverte
2. Activation d'une licence de découverte
3. Modification des paramètres du système de découverte
4. À propos des sondes SNMP
5. Pourquoi activer SNMP ?
6. Activation du service SNMP sous Windows (NT/2000/XP)
7. Activation du protocole SNMP pour Red Hat Linux
8. Activation du service SNMP sous HP-UX
9. Exemple : installation de Net-SNMP
10. Dépannage des problèmes d'installation de Net-SNMP
Périodes de conservation des données pour les objets de base de données SDK
1. Périodes de conservation des données pour les objets de base de données SDK
2. Recherche de l'ID de domaine et des noms de table de base de données
3. Exemple de mise à jour de la période de conservation pour les objets définis par l'utilisateur du SDK
4. Objets de la base de données définis par l'utilisateur SDK
5. Capacité : conservation par défaut pour les tables de base de données de base
6. Capacité : conservation par défaut pour les performances améliorées d'EMC Symmetrix
7. Capacité : conservation par défaut pour EMC XtremIO
8. Capacité : conservation par défaut pour Dell EMC Elastic Cloud Storage (ECS)
9. Capacité : conservation par défaut pour le serveur de fichiers Windows
10. Capacité : conservation par défaut pour Pure Storage FlashArray
11. Cloud : conservation par défaut pour Amazon Web Services (AWS)
12. Cloud : conservation par défaut pour Microsoft Azure
13. Cloud : conservation par défaut pour OpenStack Ceilometer
14. Configuration des périodes de conservation de purge de données multiclient
Dépannage
1. Dépannage des problèmes de connexion des utilisateurs
2. Procédure pour mot de passe oublié
3. Problèmes de connexion
4. Problèmes de connectivité
5. Problèmes liés au collecteur de données et à la base de données

Mise à jour de la configuration du serveur Web pour activer SSL

Ces instructions s'appliquent à Apache version 2.4.xx et les étapes doivent être effectuées sur le serveur Web désigné.

Copiez les fichiers de certificat, généralement générés via une autorité de certification (CA), dans un dossier du dossier de configuration Apache du serveur Web.
Remarque :
Les fichiers de configuration livrés avec les modules sous licence APTARE IT Analytics peuvent utiliser des noms de chemin avec des noms de dossier recommandés. Pour utiliser des dossiers avec des noms différents, assurez-vous de mettre à jour toutes les références au nom recommandé dans les fichiers de configuration par défaut.
Linux
```
/opt/apache/conf/ssl_cert
```
Windows
```
C:\opt\apache\conf\ssl_cert
```

Arrêtez les services Apache et Tomcat. À partir d'une console de terminal, entrez les commandes suivantes.

Linux

/opt/aptare/bin/tomcat-agent stop
/opt/aptare/bin/tomcat-portal stop
/opt/aptare/bin/apache stop

Windows

C:\opt\aptare\utils\stopagent.bat
C:\opt\aptare\utils\stopportal.bat
C:\opt\aptare\utils\stopapache.bat

Mettez à jour le fichier de configuration Apache pour activer SSL.
Linux : /opt/apache/conf/httpd.conf
Windows : C:\opt\apache\conf\httpd.conf
Décommentez les lignes suivantes en supprimant le caractère #.
Linux
```
#LoadModule ssl_module modules/mod_ssl.so
#Include conf/extra/httpd-ssl.conf
```
Windows
```
#LoadModule ssl_module modules/mod_ssl.so
#Include conf/extra/httpd-ssl.conf
```
Sur un serveur de portail SSL, il est recommandé de désactiver http ou de rediriger le protocole http vers https.
- Pour désactiver le protocole HTTP, modifiez le fichier httpd.conf et supprimez la section VirtualHost de la configuration du portail.
- Pour rediriger le protocole HTTP vers HTTPS, modifiez le fichier httpd.conf, supprimez toutes les entrées de la section VirtualHost de la configuration du portail et ajoutez les lignes suivantes dans cette même section :
```
ServerName   aptareportal.<hostname>
Redirect permanent / https://aptareportal.<hostname>/
```

Mettez à jour le fichier de configuration SSL Apache.

Pour l'exemple de fichier de configuration SSL fourni avec votre installation. Notez que certaines de ces lignes peuvent ne pas être présentes dans votre configuration.

Linux : /opt/apache/conf/extra/httpd-ssl.conf

Windows : C:\opt\apache\conf\extra\httpd-ssl.conf

	Linux	Windows
1.	Désactivez SSLMutex en ajoutant un # au début de la ligne SSLMutex (si cette ligne est répertoriée dans votre configuration).	Désactivez SSLMutex en ajoutant un # au début de la ligne SSLMutex (si cette ligne est répertoriée dans votre configuration).
2.	Assurez-vous qu'une adresse IP est disponible pour le portail et/ou la collecte de données, selon les besoins.

Exemples :

Linux : #SSLMutex "file:/opt/apache/logs/ssl_mutex"

Windows : #SSLMutex "file:c:\opt\apache\logs\ssl_mutex"

Si l'une des configurations précédentes manque pour le portail ou le collecteur de données, les informations de configuration d'hôte doivent être ajoutées pour activer SSL.

Passez aux étapes suivantes.
Si une déclaration d'hôte virtuel est manquante dans le fichier de configuration SSL Apache par défaut, ajoutez la déclaration d'hôte virtuel manquante au fichier de configuration. Consultez la section appropriée pour les instructions.
- Se reporter à Configuration des hôtes virtuels pour le portail et/ou la collecte de données SSL.
- Se reporter à Implémentation SSL pour le portail uniquement.
- Se reporter à Implémentation SSL pour la collecte de données uniquement.
- Se reporter à Implémentation SSL pour le portail et la collecte de données.
Pour chaque section d'hôte virtuel actif dans le fichier de configuration SSL Apache (httpd-ssl.conf), assurez-vous que les lignes de déclaration commençant par ce qui suit ne sont pas commentées (elles n'ont pas de # au début de la ligne) :
```
SSLEngine
SSLCertificateFile (update certificate file details)
SSLCertificateKeyFile (update certificate key file details)
```
Exécutez l'utilitaire deployCert en tant qu'utilisateur racine sur le serveur de portail pour enregistrer les certificats ssl configurés avec Apache dans le keystore Java itanalytics.jks.
Cela sera utilisé lors de la configuration de SingleSignOn et de Syslog sur SSL.
- Linux : /opt/aptare/utils/deployCert.sh update
- Windows : C:\opt\aptare\utils>deployCert.bat update

Vérifiez que la configuration Apache est valide : (pour Linux uniquement)

# export LD_LIBRARY_PATH=/opt/apache/ssl/lib:$LD_LIBRARY_PATH
(If https is enabled)

# /opt/apache/bin/apachectl -t

Si SSL est activé, remplacez http par https dans applicationUrl, dans portal.properties.

Redémarrez Apache et les services Tomcat (portail et collecteur de données).

Linux

/opt/aptare/bin/apache start
/opt/aptare/bin/tomcat-portal start
/opt/aptare/bin/tomcat-agent start

Windows

C:\opt\aptare\utils\startapache.bat
C:\opt\aptare\utils\startagent.bat
C:\opt\aptare\utils\startportal.bat