Avamar: Tips til revision af brugeraktivitet og konfigurationshistorik

Denne artikel henvender sig til læsere, der administrerer og støtter Avamar, og som ønsker at få mere at vide om, hvor de kan se hen for at forstå, hvilken forandringsaktivitet der er sket.

Avamar har ikke en centraliseret logfil af typen "ændringsstyring", så det er nødvendigt at kigge forskellige steder for at se, hvilke konfigurationer og ændringer der er sket baseret på den type aktivitet, der er af interesse.

Nedenfor er en oversigt over forskellige værktøjer og logfiler, der hjælper med at opnå dette.

Overvågningsloggen:

• Logonhændelsesfejl
• Ændringer, der ændrer objekter i Avamar MC-databasen, f.eks. redigeringer, oprettelser og fjernelse.  

• Administration, Event Management (fanen øverst på skærmen), Revisionslog (fanen nederst på skærmen).

Se også den relaterede artikel: Avamar: Sådan identificeres en bruger eller IP-adresse, der er logget på administratorbrugergrænsefladen

De interne Avamar-konti:

De interne Avamar-konti vises under Administration, Kontoadministration (fane), Brugere (fane).

Disse konti er beregnet til intern godkendelse med MCUser, root (Avamar-superbruger) og replonly og repluser At være konti, som en kunde typisk interagerer med.

Hvis disse konti bruges til at give adgang, vises de i de relevante logfiler.

Hvis konti, der bruges til replikeringsformål, viser replikeringsloggen f.eks. hvilken bruger avtar bruges til at logge ind på GSAN:

Sun Oct 12 07:54:50 IST 2025 [avreplscript] Info: Parsed flags: --sysdir="/usr/local/avamar/etc/client" --bindir="/usr/local/avamar/bin"  
--vardir="/usr/local/avamar/var/client" --include="/AVI_BACKUPS,/EM_BACKUPS,/MC_BACKUPS,/EBR_BACKUPS,/10.n.b.220,/.avamar_metadata" --wid
="Default_Replication_Schedule-ttttt-1760252069733" --logfile="/usr/local/avamar/var/client/Default_Replication_Schedule-ttttt-1760252069
733-1008-Replicate-avreplscript.log" --repldebug="false" --hfsaddr="avamar.company.com" --id="root" --password=***** --dpnname="avamar.co
mpany.com" --encrypt="tls-sa" --encrypt-strength="high" --dstaddr="10.n.n.120" --dstport="27000" --dstid="repluser" --dstap=***** --dst
encrypt="tls-sa" --dstencrypt-strength="high" --dstavmgr="--sysdir=/usr/local/avamar/etc/client" --dstavmaint="--sysdir=/usr/local/avamar
/etc/client" --timeout="0"

Regelmæssig avtar Sikkerhedskopierer og gendanner logfiler userID som blev brugt til godkendelse:

<flag type="string" value="backuponly" name="id" /> 

Avamar-installationsprogram:

Avamar-installationsdatabasen (AVI) registrerer ændringer, der foretages via installation af pakker, hotfixes og sikkerhedsopdateringer på Avamar-nettet.

For at se de pakker, der er installeret, se Avamar: Sådan kontrolleres, om en avp-pakke er installeret