Avamar:ユーザー アクティビティーと構成履歴を監査するためのヒント

この記事は、Avamarを管理およびサポートし、発生した変更アクティビティーを把握するためにどこを調べるべきかについて詳しく知りたい読者を対象としています。

Avamarには一元化された「変更管理」タイプのログがないため、目的のアクティビティのタイプに基づいて、発生した構成と変更を確認するためにさまざまな場所を調べる必要があります。

以下は、これを実現するのに役立つさまざまなツールとログの概要です。

監査ログ:

• ログオン イベントの失敗
• 編集、作成、削除など、Avamar MCデータベース内のオブジェクトを変更する変更。  

• [Administration]、[Event Management ](画面上部のタブ)、[ Audit log ](画面下部のタブ)。

関連記事「Avamar:管理者UIにログインしたユーザーまたはIPアドレスを識別する方法(英語)」も参照してください。

内部Avamarアカウント:

内部Avamarアカウントは、[Administration]、[ Account Management ](タブ)、[Users](タブ)に表示されます。

これらのアカウントは、以下を使用した内部認証を目的としています MCUser、root(Avamarスーパーユーザー)、および replonly および repluser これは、お客様が通常やり取りするアカウントです。

これらのアカウントがアクセスを提供するために使用される場合は、適切なログに表示されます。

たとえば、レプリケーションの目的で使用されるアカウントの場合、レプリケーション ログには、どのユーザーが avtar へのログインに使用 GSAN:

Sun Oct 12 07:54:50 IST 2025 [avreplscript] Info: Parsed flags: --sysdir="/usr/local/avamar/etc/client" --bindir="/usr/local/avamar/bin"  
--vardir="/usr/local/avamar/var/client" --include="/AVI_BACKUPS,/EM_BACKUPS,/MC_BACKUPS,/EBR_BACKUPS,/10.n.b.220,/.avamar_metadata" --wid
="Default_Replication_Schedule-ttttt-1760252069733" --logfile="/usr/local/avamar/var/client/Default_Replication_Schedule-ttttt-1760252069
733-1008-Replicate-avreplscript.log" --repldebug="false" --hfsaddr="avamar.company.com" --id="root" --password=***** --dpnname="avamar.co
mpany.com" --encrypt="tls-sa" --encrypt-strength="high" --dstaddr="10.n.n.120" --dstport="27000" --dstid="repluser" --dstap=***** --dst
encrypt="tls-sa" --dstencrypt-strength="high" --dstavmgr="--sysdir=/usr/local/avamar/etc/client" --dstavmaint="--sysdir=/usr/local/avamar
/etc/client" --timeout="0"

標準 avtar バックアップとリストアでは、 userID 認証に使用されたもの:

<flag type="string" value="backuponly" name="id" /> 

Avamarインストーラー:

Avamarインストーラー(AVI)データベースは、Avamarグリッドでのパッケージ、ホットフィックス、セキュリティ アップデートのインストールによって行われた変更を記録します。

インストールされているパッケージを表示するには、「Avamar:avpパッケージがインストールされているかどうかを確認する方法(英語)」を参照してください