Veeam ONE Client - základy monitoringu

Pozn.: Popis v článku vychází z Veeam ONE 12.1.

Dokumentace

• Monitoring Guide
• Quick Start Guide

Veeam ONE Client rozhraní a možnosti pro monitoring a správu

• Veeam ONE Client User Interface

Komponenty virtuální a zálohovací infrastruktury jsou řazeny do stromové struktury. Rodičovský objekt zobrazuje souhrnné informace o podřízených. Hierarchický seznam objektů infrastruktury můžeme procházet v levém panelu inventáře. Ve spodní části přepínáme různé pohledy, jako Veeam Backup & Replication a Virtual Infrastructure.

Vedle se nachází informační panel, což je hlavní pracovní oblast, kde se zobrazují zvolené informace. Obsahuje řadu karet (tabs), které přepínají mezi různými Veeam ONE Client dashboardy. Dostupné dashboardy se liší podle vybraného objektu ve stromu inventáře.

Hlavní (společné) dashboardy

• Summary (souhrn) - souhrnné informace (zdraví, stav zálohování, výkon) pro vybraný objekt nebo segment infrastruktury
• Alarms (alarmy) - vidíme spuštěné alarmy, můžeme sledovat historii alarmů, řešit a potvrzovat alarmy
• Performance (Performance Charts - výkonnostní grafy) - grafy statistik klíčových výkonových čítačů, pro komponenty virtuální a zálohovací infrastruktury až po jednotlivá VM
• Tasks & Events (úlohy a události) - zobrazuje úlohy a události, které nastaly ve virtuální infrastruktuře (načítá z vCentra, Event log, apod), historii událostí, které vyvolaly Veeam Backup & Replication alarm
• Guest OS - pro virtuální infrastrukturu, zobrazení a ovládání procesů a služeb na VM nebo serveru, musíme mít nastavené (zadat) Guest OS Credentials a splnit další podmínky, můžeme zapínat a zastavovat služby, zabíjet (kill) procesy

Podrobné popisy dashboardů se nachází v jednotlivých částech oficiální dokumentace, jako Veeam Backup & Replication Monitoring a VMware vSphere Monitoring.

Infrastruktura Veeam Backup & Replication

Níže je uveden stručný přehled vybraných úrovní infrastruktury (komponent) v panelu inventáře pro oblast (pohled) Veeam Backup & Replication a dostupné dashboardy. Slouží k monitorovaní zálohovací infrastruktury a operací na ochranu dat pro pracovní zátěž (workloads) - VM, počítače, nestrukturovaná data, databáze a sítě.

Pozn.: Bohužel Veeam ONE nepracuje s klasickými zálohami vytvořenými pomocí Veeam Plug-in for Oracle RMAN (Oracle RMAN Backup).

• VBR Server (zálohovací infrastruktura)
  • Summary (stav zálohovacích úloh, nejvíce využité repositáře a proxy), Alarms, Performance, Tasks & Events
  • Data Protection - přehled o různých typech zálohovacích úloh (VM, počítače atd.), včetně stavu, data posledního běhu, délky (a průměrné délky), přenesených dat, můžeme filtrovat

• Backup Repositories
  • Summary (informace o obsazení úložiště, využití zálohovacího okna, kapacitní plánování), Monthly Summary (po týdnech místo po dnech), Alarms, Performance, Tasks & Events, Data Transfer (přenos dat v rámci Scale-Out Backup Repository)
  • Protected Data - obsahuje seznam VM, počítačů a nestrukturovaných dat, jejichž zálohy se nachází na daném úložišti, včetně základních detailů

• Backup Proxies
  • Summary (zpracované disky, přenesená data, využití zálohovacího okna), Monthly Summary (po týdnech místo po dnech), Alarms, Performance, Tasks & Events
• WAN Accelerators
  • Summary (efektivita akcelerace, přenesená data), Alarms, Performance, Tasks & Events

Virtuální infrastruktura

Níže je uveden stručný přehled vybraných úrovní infrastruktury (komponent) v panelu inventáře pro oblast (pohled) Virtual Infrastructure a dostupné dashboardy. Některé dashboardy jsou dostupné pouze pro určitou platformu (VMware, Hyper-V) nebo přesnou komponentu infrastruktury.

• Virtuální infrastruktura - kontejnery virtuální infrastruktury (cluster, vCenter Server, SCVMM, datacenter, apod)
  • Summary (stav serverů, úložišť, VM, poslední alarmy, alarmy podle objektu, Business View skupiny), Alarms, Performance, Tasks & Events, Top Objects (spotřebovává nejvíce a nejméně zdrojů), Guest OS, Hardware (pro ESXi)
  • Infrastructure Objects - seznam VM, případně serverů a úložišť, které se nachází na daném serveru (kontejneru), obsahuje řadu zajímavých parametrů

• Virtualizační servery (Host) - ESXi host či Hyper-V host a jejich podřízené objekty
  • skoro stejné jako virtuální infrastruktura, souhrn obsahuje navíc využití zdrojů
• Resources (Virtual Machine)
  • Summary (stav VM, využití paměti, CPU a disků, stav rodičovského objektu, poslední alarmy, Business View skupiny), Alarms, Performance, Tasks & Events, Guest OS, Console (Hyper-V VM Console)
  • kliknutím pravým tlačítkem na VM máme v kontextovém menu různé volby, například Open Console, které spouští VMware Remote Console (VMRC)
• Datastores / Cluster Shared Volumes (úložiště)
  • Summary (stav serveru, VM, využití diskového prostoru, poslední latence disku, poslední alarmy, Business View skupiny), Alarms, Performance, Tasks & Events
  • Infrastructure Objects - seznam VM, které se nachází na daném úložišti

Pozn.: Zatím jsem pouze vyzkoušel použít info o Hardware pro ESXi a Hyper-V Console, ale ani jedna funkce mi nefungovala.

Business View

• Business View

Umožňuje organizovat objekty virtuální a zálohovací infrastruktury (clustery, servery, VM, úložiště, objekty zálohované agentem) do kategorií a skupin. Každá kategorie obsahuje jednu nebo více skupin.

• Category (kategorie) - logické rozdělení infrastruktury
• Group (skupina) - kolekce objektů se stejnými vlastnostmi nebo kritérii (například podle oddělení, účelu, SLA, počtu vCPU)

Veeam ONE Client ve výchozím nastavení kategorizuje objekty do předdefinovaných skupin. Toto nastavení můžeme upravit nebo vytvořit vlastní skupiny.

Kategorizace je primárně podle typu objektu a platformy. Následně rozdělujeme do skupin pomocí

• Single-Parameter Categorization - vytvoření skupin podle jedné vlastnosti, automaticky se vytvoří skupina pro každou unikátní hodnotu
• Multiple-Condition Categorization - kombinace více vlastností pro vytvoření skupin, pro každou skupinu můžeme ručně zadat podmínky a logické operátory
• Grouping Expressions - ručně zadáme vlastní výraz pro vytvoření skupin

Práce s alarmy

• Working with Alarms

Upozorňují uživatele na důležité události, významné změny a potenciální problémy ve spravovaném prostředí. Veeam ONE obsahuje sadu předdefinovaných alarmů, které můžeme upravovat nebo vytvářet nové. Předdefinované alarmy jsou založeny na osvědčených postupech (Best Practices) a obsahují rady (Knowledge Base) pro vyřešení problému. Můžeme nastavovat nápravné akce, které automaticky provedou určitou operaci.

Pozn.: Předdefinované hodnoty alarmů nám nemusí vždy vyhovovat, proto je dobré je upravit pro naše prostředí. Případně můžeme některé alarmy vypnout (Disable).

Fungování alarmů

Veeam ONE shromažďuje informace o objektech v prostředí a kontroluje tato data s nastavením alarmů. Pokud chování nebo stav objektu splňuje kritéria alarmu, nebo došlo k určité události, spustí alarm s definovanou úrovní závažnosti. Veeam ONE Client zobrazuje informace o alarmu a postiženém objektu. Alarm můžeme zobrazit, potvrdit (acknowledge) nebo vyřešit (resolve).

Veeam ONE také může provést upozornění na alarm (pomocí emailu nebo SNMP trapu). Pokud je událost, stav nebo podmínka vyřešena, tak se aktualizuje stav alarmu.

Správa a nastavení alarmů

Alarmy můžeme spravovat a vytvářet v pohledu Alarm Management.

Nastavení alarmu obsahuje několik částí:

• General (obecné) - platforma, typ, název, povolení alarmu
• Rules (pravidla)
  • jedno nebo více přiřazených pravidel (spojují se pomocí AND nebo OR), která definují podmínky pro spuštění alarmu
  • může jít o určitou událost, změnu stavu, využití zdrojů nebo na základě existujícího alarmu
  • přiřazujeme určitou úroveň závažnosti (Error (red), Warning (yellow), Resolved (green), Information (blue))
• Assignment (přiřazení) - alarm přiřazujeme k určitým objektům infrastruktury, můžeme přiřadit k určitému objektu, kontejneru nebo úrovni infrastruktury (to využívají předdefinované alarmy), můžeme také vyloučit konkrétní objekty
• Notification (upozornění) - odeslání upozornění při spuštění nebo změně stavu alarmu (nastavené závažnosti), může jít o odeslání emailu výchozí skupině (to využívají předdefinované alarmy) nebo konkrétním příjemcům, SNMP trap, Syslog zpráva, ServiceNow incident nebo spuštění skriptu
• Actions (akce) - pro automatizaci řešení problémů můžeme nastavit nápravné akce, které se spustí při spuštění alarmu, může jít o spuštění skriptu nebo předdefinovanou akci
• Suppress (potlačení) - můžeme pozastavit alarm v určitém časovém období
• Knowledge Base (znalostní báze) - popis problému a možná řešení

Konfigurace upozornění na alarmy

Abychom nemuseli neustále sledovat Veeam ONE Client, jaké se objevují alarmy, tak je dobré nastavit odesílání oznámení typicky na email (další možnosti SNMP trap, Syslog zpráva, ServiceNow incident).

Pro posílání emailových zpráv musíme nastavit SMTP server v hlavním menu volba Settings - Server Settings - Mail Server Settings. Můžeme využít SMTP se SSL, Basic Authentication, Modern Authentication (M365, GMail).

Další krok je nastavit politiky oznámení v hlavním menu volba Settings - Server Settings - Notification Policy. Nastavujeme výchozí skupinu pro emailová oznámení, četnost zasílání upozornění a další možnosti.

Pod Configure nastavujeme adresy příjemců (můžeme zadat více adres oddělených čárkou nebo středníkem) a úroveň závažnosti pro zasílání upozornění. Pod Edit template můžeme upravit šablonu pro obsah emailu. Můžeme aktivovat/deaktivovat, aby se zasílal email, když dojde k vyřešení alarmu.

V rámci Email notification policies můžeme upravit frekvenci zasílání notifikací. Máme zde dvě politiky a můžeme změnit přiřazení politiky k objektům.

• Mission Critical - je defaultně přiřazena všem infrastrukturním objektům, posílá zprávu hned při vytvoření nového alarmu nebo při změně stavu existujícího alarmu
• Other - posílá souhrnná oznámení za konkrétní časový interval (standardně 30 minut)

Po nastavení SMTP a výchozí skupiny příjemců se začnou automaticky odesílat emaily ze všech aktivních předdefinovaných alarmů. Můžeme upravit příjemce pro jednotlivé alarmy.

Předdefinované alarmy

Připravené alarmy pokrývají řadu oblastí. Některé se mohou aktivovat často a je potřeba je upravit nebo vypnout.

V rámci virtuální infrastruktury nejčastěji narážím na Guest disk space. Varování při 10 % volného místa může být v některých případech příliš vysoké. Můžeme přednastavenou hodnotu upravit.

V případě zálohovací infrastruktury jde o Suspicious incremental backup size a Unusual job duration. Je zajímavé sledovat, zda se velikost (nebo doba) přírůstkové zálohy liší od předchozí, ale v praxi je asi řada situací, kdy je to legitimní (třeba aktualizace operačního systému).

Některé připravené alarmy jsou vypnuté a můžeme nalézt takový, který se hodí zapnout. Třeba Restore Activity, který posílá upozornění, když dojde k obnově.

Pro Veeam Backup & Replication má Veeam ONE k dispozici vlastnost Veeam Intelligent Diagnostics. Ta umožňuje automaticky detekovat známé problémy v konfiguraci nebo výkonu zálohování. Upozorňuje také na kontroly ze Security & Compliance Analyzer, které skončily chybou nebo varováním.