Avamar: Avamar Administrator 콘솔에 로그인한 호스트 이름(또는 IP 주소)을 검색하는 방법

환경의 보안을 보장하기 위해 고객은 지원 팀에 최근에 Avamar Administrator 콘솔에 로그인한 호스트가 무엇인지 확인해달라고 요청할 수 있습니다.

UNIX에서는 계정 로그인 정보(IP 주소 및 타임스탬프 포함)를 확인하는 데 "last" 명령이 사용되지만 이에 상응하는 Avamar 명령은 없습니다.

다음은 Avamar 그리드에 로그인한 호스트 또는 IP 주소(및 연결된 사용자 계정)를 찾는 몇 가지 방법입니다.

방법 1: 증권 시세 표시기

이벤트 코드 22339(로그인 성공)를 확인합니다. 

mccli event show | grep 22339

샘플 출력:

3421725 2021-12-29 21:55:12 GMT AUDIT 22339 SECURITY USER / User login successful
3420804 2021-12-29 15:17:13 GMT AUDIT 22339 SECURITY USER / User login successful
...
...
3412709 2021-12-28 14:06:11 GMT AUDIT 22339 SECURITY USER / User login successful

안 eventid 그런 다음 더 많은 정보를 얻기 위해 추가로 확인할 수 있습니다.

mccli event show --id=3412709

0,23000,CLI command completed successfully.
Attribute Value
--------- ----------------------------------
ID 3412709
Date 2021-12-27 07:35:52 GMT
Type AUDIT
Code 22339
Category SECURITY
Severity USER
Domain /
Summary User login successful
SW Source MCS:AvmgrLoginModule::USER::LOGON
For Whom Field Support Personnel
HW Source avamar
Description User login successful
Remedy No action required.
Notes N/A
Data <data><entry key="action" type="text" value="login" version="1"/><entry key="requestor" type="xml" value="&lt;requestor domain=&quot;/&quot; host=&quot;10.10.10.103&quot; product=&quot;MCGUI&quot; role=&quot;Administrator&quot; user=&quot;MCUser&quot;/&gt;" version=""/></data>

위의 예는 다음을 보여줍니다. MCUser 호스트 IP 10.10.10.10.103에서 2021-12-27 07:35:52 GMT에 로그인했습니다.

방법 2: 로그 검토(권장)

다음 문자열을 사용하여 mcserver 로그를 검색합니다.
(가장 최근 로그인이 마지막으로 표시됨)

grep "^FINE.*events.*22339.*MCGUI" /usr/local/avamar/var/mc/server_log/mcserver.log.* | sed 's/^\/usr\/local\/avamar\/var\/mc\/server_log\/mcserver.log.//g' | sort -nr

샘플 출력:

26:FINE: query = insert into events (date_time, code, eid, source, data, ts, category, type, severity, swSource, summary, remedy, notes, description, audience, domain ) values ('2021-12-29 02:54:22.672+00',22339,3419008,'<event-source NodeID="avamar" ProgramName="com.avamar.mc.dpn.DPNProxyService" ddr-id="" ddr-name="" gsan-version="19.3.0-149" hardware-id="FC6AVxxxxxxx_100-580-644_A03" source-hardware-id="FC6AVxxxxxxxxxx_100-580-644_A03"/>','<data><entry key="action" type="text" value="login" version="1"/><entry key="requestor" type="xml" value="&lt;requestor domain=&quot;/&quot; host=&quot;10.10.10.36&quot; product=&quot;MCGUI&quot; role=&quot;Administrator&quot; user=&quot;MCUser&quot;/&gt;" version=""/></data>',1640746462672,'SECURITY','AUDIT','USER','MCS:AvmgrLoginModule::USER::LOGON','User login successful',NULL,NULL,NULL,NULL,'/')
...
...
23:FINE: query = insert into events (date_time, code, eid, source, data, ts, category, type, severity, swSource, summary, remedy, notes, description, audience, domain ) values ('2021-12-29 06:48:56.112+00',22339,3419584,'<event-source NodeID="avamar" ProgramName="com.avamar.mc.dpn.DPNProxyService" ddr-id="" ddr-name="" gsan-version="19.3.0-149" hardware-id="FC6AVxxxxxxxx_100-580-644_A03" source-hardware-id="FC6AVxxxxxxxxx_100-580-644_A03"/>','<data><entry key="action" type="text" value="login" version="1"/><entry key="requestor" type="xml" value="&lt;requestor domain=&quot;/&quot; host=&quot;10.10.10.5&quot; product=&quot;MCGUI&quot; role=&quot;Administrator&quot; user=&quot;MCUser&quot;/&gt;" version=""/></data>',1640760536112,'SECURITY','AUDIT','USER','MCS:AvmgrLoginModule::USER::LOGON','User login successful',NULL,NULL,NULL,NULL,'/') 

기타 유용한 명령:

• MCS(Management Console Server) UI에서 실패한 로그인 시도는 이벤트 ID 22801을 사용하여 찾을 수 있습니다.

grep "^FINE.*events.*22801.*MCGUI" /usr/local/avamar/var/mc/server_log/mcserver.log.* | sed 's/^\/usr\/local\/avamar\/var\/mc\/server_log\/mcserver.log.//g' | sort -nr 

• AUI(Avamar User Interface) 또는 REST API에 대한 로그인 시도는 제품을 MCGUI에서 MCREST로 교체하여 찾을 수 있습니다.

grep "^FINE.*events.*22339.*MCREST" /usr/local/avamar/var/mc/server_log/mcserver.log.* | sed 's/^\/usr\/local\/avamar\/var\/mc\/server_log\/mcserver.log.//g' | sort -nr 

• AUI/REST API에 대한 실패한 로그인 시도는 MCREST 및 eventID 22801을 사용합니다.

grep "^FINE.*events.*22801.*MCREST" /usr/local/avamar/var/mc/server_log/mcserver.log.* | sed 's/^\/usr\/local\/avamar\/var\/mc\/server_log\/mcserver.log.//g' | sort -nr