Avamar: So ermitteln Sie die IP-Adresse von Hosts, die erfolgreiche und fehlgeschlagene Anmeldeversuche melden

Unter UNIX wird der Befehl "last <username>" verwendet, um Informationen über den angegebenen Nutzernamen zu überprüfen.

Dieser Befehl stellt auch zusätzliche Informationen bereit, z. B. die IP-Adresse und den Zeitpunkt der Anmeldung.

Da es keine Avamar-Entsprechung gibt, enthält dieser Artikel Befehle, mit denen Sie vergleichbare Informationen über die Benutzeroberfläche aus den Protokollen für erfolgreiche und fehlgeschlagene Anmeldungen abrufen können.

1. Melden Sie sich beim Avamar Utility Node als AdministratorIn an.

2. Mit den folgenden Befehlen wird die mcserver Protokolle (/usr/local/avamar/var/mc/server_log/mcserver.log*) und geben Sie das Datum, die IP-Adresse und die Nutzernamen für erfolgreiche oder fehlgeschlagene Anmeldungen an:

• Drucken Sie die erfolgreichen Anmeldungen auf der Benutzeroberfläche des Management Console Server (MCS):

grep "^FINE.*events.*22339.*MCGUI" /usr/local/avamar/var/mc/server_log/mcserver.log.0 | perl -lane 'm/values...(\d+\-\d+\-\d+ \d+:\d+\d+).+host="(.+?)&.+ user="(.+?)&/;print "Date: $1 \t IP Address: $2 \t User Name: $3"'

Beispiel Ausgabe:

Date: 2024-12-20 04:32   IP Address: 10.n.n.3      User Name: MCUser
Date: 2024-12-20 04:12   IP Address: 10.n.n.3      User Name: MCUser
Date: 2024-12-16 03:07   IP Address: 10.n.n.4      User Name: MCUser

• Drucken der fehlgeschlagenen Anmeldungen auf der MCS-Benutzeroberfläche:

grep "^FINE.*events.*22801.*MCGUI" /usr/local/avamar/var/mc/server_log/mcserver.log.0 | perl -lane 'm/values...(\d+\-\d+\-\d+ \d+:\d+\d+).+host="(.+?)&.+ user="(.+?)&/;print "Date: $1 \t IP Address: $2 \t User Name: $3"'

Beispiel Ausgabe:

Date: 2024-12-20 04:30   IP Address: 10.n.n.3      User Name: MCUser
Date: 2024-12-15 13:25   IP Address: 10.n.n.4      User Name: MCUser

• Drucken Sie die erfolgreichen Anmeldungen bei der Avamar Web UI (AUI) (RESTAPI):

grep "^FINE.*events.*22339.*MCREST" /usr/local/avamar/var/mc/server_log/mcserver.log.* | perl -lane 'm/values...(\d+\-\d+\-\d+ \d+:\d+\d+).+host="(.+?)&.+ user="(.+?)&/;print "Date: $1 \t IP Address: $2 \t User Name: $3"'

Beispiel Ausgabe:

Date: 2024-12-16 02:47   IP Address: 10.n.n.3      User Name: root
Date: 2024-12-16 03:10   IP Address: 10.n.n.3      User Name: root

• Drucken Sie die fehlgeschlagenen Anmeldungen in die AUI (RESTAPI):

grep "^FINE.*events.*22801.*MCREST" /usr/local/avamar/var/mc/server_log/mcserver.log.* | perl -lane 'm/values...(\d+\-\d+\-\d+ \d+:\d+\d+).+host="(.+?)&.+ user="(.+?)&/;print "Date: $1 \t IP Address: $2 \t User Name: $3"'

Beispiel Ausgabe:

Date: 2024-12-20 04:39   IP Address: 10.n.n.6      User Name: Smurfette
Date: 2024-12-20 04:40   IP Address: 10.n.n.8      User Name: MCUser