Guide technique ANYSYS · vérifié le 26 octobre 2026
Veeam ONE 13 : rapports, tableaux de bord et Business View
Organiser l’infrastructure avec Business View, choisir les rapports qui prouvent la protection (RPO, nombre de copies, immutabilité, malware, capacité) et les diffuser aux bonnes personnes : un pack de reporting pour la direction et l’audit, sur Veeam ONE 13.1.
01 / Périmètre
Périmètre et outils de reporting
Version ciblée : Veeam ONE 13.1 (build 13.1.0.7034, correctif P0 13.1.0.7233). Les rapports et tableaux de bord sont dans Veeam ONE Web Client : section Report Catalog pour les modèles, onglet Saved Reports pour les rapports enregistrés. Business View se configure dans Veeam ONE Client. Prérequis de déploiement et de collecte : architecture et déploiement.
- Depuis la version 13, un nouveau moteur de rapports s’appuie sur la base PostgreSQL ; les rapports de l’ancien moteur s’ouvrent dans des fenêtres pop-up, à autoriser dans le navigateur.
- Les formats XML, Word et Excel sont dépréciés : Word devient PDF, XML et Excel deviennent CSV. Les destinataires qui retraitent les exports dans Excel recevront du CSV.
- Les données doivent être collectées : un rapport n’est fiable que si la collecte VBR fonctionne (alarme de retard de collecte, voir alarmes et notifications).
02 / Business View
Business View : catégoriser pour décider
Business View présente l’infrastructure selon la logique métier. Le modèle a trois niveaux : la catégorie (par exemple Département ou Criticité), le groupe (IT, Ventes...) et les objets : clusters, hôtes, stockage, VM, ordinateurs protégés par agent et applications. Une catégorie est statique (groupes créés à la main) ou dynamique (groupes créés par Veeam ONE à chaque collecte).
Catégories prédéfinies utiles
- SLA : catégorie statique avec les groupes Mission Critical et Other. C’est le point de départ naturel d’un reporting par niveau de service.
- Last Backup Date : regroupe dynamiquement VM, ordinateurs et applications selon l’âge du dernier point de restauration.
- VMs with Snapshots, Datastore, Storage Type, Location, VM Location.
D’où viennent les catégories
| Source | Usage | Limite |
|---|---|---|
| Tags vCenter et propriétés SCVMM | Réutiliser un étiquetage déjà maintenu dans l’hyperviseur | Catégories en lecture seule, réécrites à chaque collecte ; tags non collectés sur VMware Cloud on AWS ; port 10080 vers vCenter pour les tags. |
| CSV synchronisé | Alimenter depuis une CMDB ou un outil tiers | Format et planning à documenter côté outil source. |
| Modèle propre (Do not import) | Règles Veeam ONE : paramètre unique, conditions multiples ou expressions de regroupement | À maintenir dans Veeam ONE. |
| Import CSV unique | Amorcer un modèle puis le gérer dans Veeam ONE | Pas de synchronisation ensuite. |
Dans les paramètres de rapport, des groupes d’une même catégorie se combinent en OU, des groupes de catégories différentes en ET : « Critique » et « Finance » de deux catégories donnent uniquement les objets critiques de la Finance.
03 / Protection
Rapports de protection et RPO
| Rapport | Ce qu’il prouve | Paramètres clés |
|---|---|---|
| Protected VMs (dossier Veeam Backup Monitoring) | VM vSphere et Hyper-V protégées ou non : une VM est protégée si au moins un point de sauvegarde ou de réplique valide respecte le RPO | RPO, types de jobs (Backup, Replication, Backup Copy, Cloud Director...), exclusions, groupes Business View, modèles de VM |
| VM Backup Compliance Overview | VM sous le nombre minimal de copies (logique 3-2-1) | Required number of VM copies, périmètre, exclusions |
| CDP SLA Compliance | Respect du SLA des VM protégées par CDP | Période, périmètre |
- Dans Protected VMs, une VM présente dans trois jobs compte trois fois dans le graphe de synthèse : lisez le détail avant de communiquer un total.
- Les répliques qui ne sont protégées par aucun job ne sont pas comptées ; une VM supprimée dont les points restent sur le dépôt apparaît toujours.
- Le cas d’usage documenté est précis : des jobs basés sur des conteneurs (dossiers, hôtes, datastores) ou des exclusions complexes laissent des VM hors protection. Ce rapport est le contrôle mensuel qui les révèle.
04 / Sécurité
Sécurité, immutabilité et malware
| Source | Contenu | Usage |
|---|---|---|
| Backup Security and Compliance | Contrôles de bonnes pratiques par serveur VBR, états Passed, Unable to detect, Not implemented, Suppressed, Not checked, avec recommandations | Suivi du durcissement, preuve d’audit |
| Immutable Workloads | Workloads et points de restauration mutables ou immuables, par type de job | Démontrer la couverture immuable |
| Malware Detection | Anomalies par workload et point de restauration, statuts Infected, Suspicious, Clean, OK | Revue sécurité, post-incident |
| Veeam Threat Center (tableau de bord) | Data Platform Scorecard (Platform Security Compliance, Data Recovery Health, Data Protection Status, Backup Immutability Status), Malware Detections, RPO Anomalies | Vue direction en un écran |
05 / Capacité
Prévoir la capacité des dépôts
Capacity Planning for Backup Repositories estime l’espace libre et le nombre de jours avant saturation de chaque dépôt, à partir de la tendance historique. Paramètres : seuil d’utilisation (en pourcentage de la capacité), espace libre minimal, et safety interval, nombre de jours pendant lesquels le seuil ne doit pas être franchi.
- Pour un dépôt récent, la prévision a une marge d’erreur plus grande : l’historique est court.
- La précision dépend de la rétention des données de performance : la modifier change la fenêtre de tendance.
- Combinez-le avec l’alarme Backup repository free space (10 % / 5 %) : le rapport anticipe, l’alarme protège.
06 / Diffusion
Planification et droits d’accès
Planifier
La planification ne s’applique qu’aux rapports enregistrés (dossier My reports et sous-dossiers) : configurez le rapport, enregistrez-le, puis ajoutez un planning. Livraison par e-mail, sur disque ou sur partage réseau. Les tableaux de bord se planifient aussi, se partagent et peuvent être intégrés à un portail intranet comme SharePoint.
Qui voit quoi
| Groupe / rôle | Droits documentés | Pour qui |
|---|---|---|
| Veeam ONE Administrators | Supervision, rapports et toute la configuration ; contient le compte de service | Équipe d’exploitation restreinte |
| Veeam ONE Power Users | Tous les onglets du Web Client sauf configuration ; peut lancer des scripts de planification sur la machine Web Services | À éviter pour la direction : Veeam conseille la prudence |
| Veeam ONE Read-Only Users | Rapports et supervision en lecture seule | Direction, auditeurs, RSSI |
| Veeam ONE Backup Administrators | Rôle (Access Management) limité aux serveurs de sauvegarde affectés | Prestataire ou équipe locale d’un site |
Après l’ajout d’un utilisateur à un groupe, il doit se déconnecter et se reconnecter sur les machines Veeam ONE Server et Web Services pour que le changement s’applique.
07 / Pack
Un pack de reporting type
Proposition de pack, à adapter au contrat de service. Ce découpage est une recommandation ANYSYS, construite sur les rapports documentés ci-dessus.
| Fréquence | Destinataires | Contenu |
|---|---|---|
| Quotidien | Exploitation | Alarmes Error et Warning (e-mail ou export REST), Protected VMs avec RPO 24 h sur le groupe Critique |
| Mensuel | Direction, responsable informatique | Threat Center (capture planifiée), Protected VMs, VM Backup Compliance Overview, Capacity Planning for Backup Repositories |
| Trimestriel / audit | RSSI, auditeur, DPO | Backup Security and Compliance, Immutable Workloads, Malware Detection, historique des alarmes de change tracking |
Pour des chiffres repris dans un autre outil (tableau de bord interne, ticket), l’API REST évite les exports manuels : voir API REST Veeam ONE et PowerShell.
08 / Pièges
Pièges connus de la version 13.1
- Après mise à niveau en v13 : les rapports du nouveau moteur échouent en planification tant que la collecte historique initiale n’est pas terminée, et cette collecte peut prendre plusieurs heures en grand environnement. Ne jugez pas les premiers envois.
- Backup Infrastructure Custom Data : filtres personnalisés perdus à la mise à niveau ; génération et planification en échec si le rapport a été enregistré avec plus de 15 colonnes.
- Business View en périmètre : générer plusieurs rapports en même temps avec Business View comme périmètre échoue (erreur Invalid object name ‘reporter.LatestObjectProperty’). Étalez les planifications.
- Report Builder : un rapport planifié qui combine des rapports SSRS et du nouveau moteur provoque une erreur.
- Certificats : l’aperçu peut échouer si services Veeam ONE, SSRS et Web UI ont des certificats d’AC différentes.
- Utilisateurs restreints : ils doivent se reconnecter après l’ajout d’un objet dans un conteneur de l’infrastructure virtuelle.
- Workload Protection History : les colonnes Target Type, Snapshot Name et # of Storage Snapshots restent vides en 13.1.
- Délais : la 13.1 introduit le paramètre
ReportTimeoutMinutespour le délai de génération ; son emplacement exact est à vérifier dans la documentation de votre build.
09 / Références
Sources
- Veeam ONE : Viewing Reports
- Veeam ONE : Scheduling Reports
- Veeam ONE : Dashboards
- Veeam ONE : Configuring Categorization Model
- Veeam ONE : Business View (Server Settings)
- Veeam ONE : Importing Categorization Model from vCenter Server and SCVMM
- Veeam ONE : Business View Reporting
- Veeam ONE : Protected VMs
- Veeam ONE : VM Backup Compliance Overview
- Veeam ONE : CDP SLA Compliance
- Veeam ONE : Backup Security and Compliance
- Veeam ONE : Immutable Workloads
- Veeam ONE : Malware Detection
- Veeam ONE : Veeam Threat Center
- Veeam ONE : Capacity Planning for Backup Repositories
- Veeam ONE : Security Groups
- Veeam ONE 13.1 Release Notes