Avamar. Как определить IP-адрес хостов, сообщающих об успешных и неудачных попытках входа

Summary: В этой статье приводятся сведения об определении IP-адресов хостов, связанных с попытками входа в Avamar Administrator Console (успешными и неудачными).

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

В UNIX команда «last <username>» используется для проверки информации об указанном имени пользователя.

Эта команда также предоставляет дополнительную информацию, такую как IP-адрес и время входа в систему.

Поскольку эквивалента в Avamar не существует, в этой статье приведены команды для получения сопоставимых сведений о пользовательском интерфейсе из журналов для успешных и неудачных попыток входа.

1. Войдите в Avamar Utility Node в качестве пользователя «admin».

2. Команды, приведенные ниже, анализируют mcserver Журналы (/usr/local/avamar/var/mc/server_log/mcserver.log*) и укажите дату, IP-адрес и имена пользователей для успешных или неудачных попыток входа:

Примечание. Код аудита 22339 — «Пользователь успешно вошел в систему», а код аудита 22801 — «Ошибка входа пользователя»
 
  • Распечатайте успешные имена входа в пользовательский интерфейс Management Console Server (MCS):
grep "^FINE.*events.*22339.*MCGUI" /usr/local/avamar/var/mc/server_log/mcserver.log.0 | perl -lane 'm/values...(\d+\-\d+\-\d+ \d+:\d+\d+).+host=&quot;(.+?)&.+ user=&quot;(.+?)&/;print "Date: $1 \t IP Address: $2 \t User Name: $3"'

Пример результата:

Date: 2024-12-20 04:32   IP Address: 10.n.n.3      User Name: MCUser
Date: 2024-12-20 04:12   IP Address: 10.n.n.3      User Name: MCUser
Date: 2024-12-16 03:07   IP Address: 10.n.n.4      User Name: MCUser
 
  • Распечатайте сведения о неудачных попытках входа в пользовательский интерфейс MCS:
grep "^FINE.*events.*22801.*MCGUI" /usr/local/avamar/var/mc/server_log/mcserver.log.0 | perl -lane 'm/values...(\d+\-\d+\-\d+ \d+:\d+\d+).+host=&quot;(.+?)&.+ user=&quot;(.+?)&/;print "Date: $1 \t IP Address: $2 \t User Name: $3"'

Пример результата:

Date: 2024-12-20 04:30   IP Address: 10.n.n.3      User Name: MCUser
Date: 2024-12-15 13:25   IP Address: 10.n.n.4      User Name: MCUser
 
  • Распечатайте успешные имена входа в веб-интерфейс пользователя Avamar (AUI) (REST API).
grep "^FINE.*events.*22339.*MCREST" /usr/local/avamar/var/mc/server_log/mcserver.log.* | perl -lane 'm/values...(\d+\-\d+\-\d+ \d+:\d+\d+).+host=&quot;(.+?)&.+ user=&quot;(.+?)&/;print "Date: $1 \t IP Address: $2 \t User Name: $3"'

Пример результата:

Date: 2024-12-16 02:47   IP Address: 10.n.n.3      User Name: root
Date: 2024-12-16 03:10   IP Address: 10.n.n.3      User Name: root
 
  • Выведите данные о неудачных попытках входа в AUI (RESTAPI):
grep "^FINE.*events.*22801.*MCREST" /usr/local/avamar/var/mc/server_log/mcserver.log.* | perl -lane 'm/values...(\d+\-\d+\-\d+ \d+:\d+\d+).+host=&quot;(.+?)&.+ user=&quot;(.+?)&/;print "Date: $1 \t IP Address: $2 \t User Name: $3"'

Пример результата:

Date: 2024-12-20 04:39   IP Address: 10.n.n.6      User Name: Smurfette
Date: 2024-12-20 04:40   IP Address: 10.n.n.8      User Name: MCUser

Affected Products

Avamar, Avamar, Avamar Data Store Gen3, Avamar Data Store Gen4, Avamar Data Store Gen4S, Avamar Data Store Gen4T, Avamar Data Store Gen5A, Avamar REST API, Avamar Server, Avamar Virtual Edition
Article Properties
Article Number: 000196185
Article Type: How To
Last Modified: 14 Oct 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.