Avamar: Tipy pro audit aktivity uživatelů a historie konfigurace

Tento článek je určen pro čtenáře, kteří spravují a podporují software Avamar a chtějí se dozvědět více o tom, kde hledat, aby pochopili, k jaké změně došlo.

Software Avamar nemá centralizovaný protokol typu "správa změn", takže je nutné hledat na různých místech, abyste zjistili, ke kterým konfiguracím a změnám došlo na základě typu činnosti, která vás zajímá.

Níže je uveden přehled různých nástrojů a protokolů, které vám k tomu pomohou.

Protokol auditu:

• Selhání události přihlášení
• Změny, které mění objekty v databázi Avamar MC, například úpravy, vytvoření, odebrání.  

• Administrace, Event Management (záložka v horní části obrazovky), Audit log (záložka ve spodní části obrazovky).

Přečtěte si také související článek: Avamar: Jak identifikovat uživatele nebo IP adresu, kteří se přihlásili do uživatelského rozhraní správce

Interní účty Avamar:

Interní účty Avamar jsou uvedeny v části Administration, Account Management (karta), Users (tab).

Tyto účty jsou určené pro účely interního ověřování s MCUser, root (superuživatel Avamar) a replonly a repluser jsou účty, se kterými zákazník obvykle komunikuje.

Pokud se tyto účty používají k poskytování přístupu, zobrazí se v příslušných protokolech.

Například všechny účty, které se používají pro účely replikace, protokol replikace ukazuje, který uživatel avtar Slouží k přihlášení do GSAN:

Sun Oct 12 07:54:50 IST 2025 [avreplscript] Info: Parsed flags: --sysdir="/usr/local/avamar/etc/client" --bindir="/usr/local/avamar/bin"  
--vardir="/usr/local/avamar/var/client" --include="/AVI_BACKUPS,/EM_BACKUPS,/MC_BACKUPS,/EBR_BACKUPS,/10.n.b.220,/.avamar_metadata" --wid
="Default_Replication_Schedule-ttttt-1760252069733" --logfile="/usr/local/avamar/var/client/Default_Replication_Schedule-ttttt-1760252069
733-1008-Replicate-avreplscript.log" --repldebug="false" --hfsaddr="avamar.company.com" --id="root" --password=***** --dpnname="avamar.co
mpany.com" --encrypt="tls-sa" --encrypt-strength="high" --dstaddr="10.n.n.120" --dstport="27000" --dstid="repluser" --dstap=***** --dst
encrypt="tls-sa" --dstencrypt-strength="high" --dstavmgr="--sysdir=/usr/local/avamar/etc/client" --dstavmaint="--sysdir=/usr/local/avamar
/etc/client" --timeout="0"

Pravidelné avtar Zálohy a obnovy protokolují userID který byl použit pro autentizaci:

<flag type="string" value="backuponly" name="id" /> 

Instalační program Avamar:

Databáze instalačního programu Avamar (AVI) zaznamenává změny provedené prostřednictvím instalace balíčků, oprav hotfix a aktualizací zabezpečení v mřížce Avamar.

Chcete-li zobrazit nainstalované balíčky, přečtěte si článek Avamar: Jak zkontrolovat, zda byl nainstalován balíček avp