Veeam

概述

Veeam是一款专为现代IT环境设计的数据保护与灾难恢复解决方案。它为虚拟、物理、云端及SaaS工作负载提供备份、复制和恢复功能。

Veeam 扩展范围

EventLog Analyzer 的 Veeam 扩展旨在实现 Veeam Backup & Replication 或 Veeam ONE 日志数据与 EventLog Analyzer 生态系统的无缝集成。该扩展提供日志收集、解析、报表、告警、关联分析及高级日志搜索等功能。

受审计的Veeam事件

身份验证与授权

• MFA管理
• 密码和凭据管理
• 四眼授权事件

身份管理

• 用户和组管理

恶意软件检测

• 恶意软件检测配置变更
• 恶意软件检测会话完成事件
• 恶意软件活动检测事件
• 恶意软件修复操作

配置管理

• 全局网络流量规则变更
• 全局虚拟机排除变更
• 常规设置变更
• 主机配置

任务

• 作业会话历史记录
• 工作配置
• 恢复会话历史记录

基础设施管理

• 故障转移计划管理
• 故障转移计划执行历史记录
• 基础设施位置变更

许可

• 许可更新

如何配置Veeam日志源

1. 安装 Veeam 扩展后，请导航至“设置”>“应用程序”>“其他应用程序”配置日志源。
2. 从日志源类型下拉菜单中选择Veeam。
3. 单击+ 图标添加新设备。

4. 选择已预配置的主机（需安装Veeam备份与复制服务器或Veeam ONE服务器）。若主机未预配置，请点击手动配置并输入主机名或IP地址。

5. 点击添加以保存配置。

启用事件转发

配置日志源后，需在Veeam ONE或Veeam Backup & Replication中启用事件转发功能，以便将事件发送至EventLog Analyzer。此功能需使用支持syslog事件转发的Veeam数据平台高级版或专业版许可。

Veeam ONE中的事件转发

1. 打开Veeam ONE客户端，导航至服务器设置 > Syslog。
2. 勾选启用系统日志。
3. 在系统日志服务器中，将事件日志分析器服务器的名称或IP地址输入日志源。
4. 在 Syslog 功能下拉菜单中选择邮件。
5. 在 Syslog 传输方式下拉菜单中选择 UDP 或 TCP。
6. 在端口字段中输入事件日志分析器服务器用于监听Syslog的端口号。
7. 勾选Syslog审计事件下的所有选项，以在EventLog Analyzer中启用全面搜索和报表功能。
8. 点击确定保存配置。

详细步骤请参阅Veeam ONE官方指南中的Syslog集成部分。

Veeam Backup & Replication中的事件转发

1. 打开 Veeam Backup & Replication 控制台，转至“选项”>“事件转发”。
2. 在 Syslog 服务器下点击添加以配置 Syslog 服务器。
3. 在服务器字段中，输入事件日志分析器服务器的名称或IP地址。
4. 输入EventLog Analyzer服务器用于监听Syslog的端口号。
5. 在传输协议下拉菜单中选择UDP或TCP。
6. 单击“确定”添加Syslog服务器，然后单击“应用”保存更改。

更多详情请参阅Veeam Backup &Replication官方Syslog集成指南。

关联配置文件启用

1. 前往“设置”>“市场”>“已安装扩展”。在“配置”下点击“管理”以打开“管理配置”页面。

2. 点击关联规则旁的“重定向”以打开关联选项卡。从规则类别选择器中选择Veeam以查看可用关联规则。

3. 查看可用关联规则并启用所需规则。

启用告警配置文件

1. 配置日志源后，导航至设置 > 市场 > 已安装扩展。在配置下点击管理以打开管理配置页面。

2. 点击告警配置文件旁的“重定向”跳转至告警选项卡。扩展告警配置文件显示在“自定义告警配置文件”下。通过“创建者”列识别Veeam告警配置文件。

3. 浏览可用告警配置文件并启用所需项。

查看 Veeam 报表

要查看 Veeam 报表，请导航至“报表”选项卡，在自定义报表下选择 Veeam。

Veeam 事件

以下是事件日志分析器可追踪的Veeam事件列表，助您有效监控备份与恢复活动。

相关资源

1. 如何安装扩展程序