Avamar: dicas para auditar a atividade do usuário e o histórico de configuração

Este artigo destina-se a leitores que administram e apoiam o Avamar e desejam saber mais sobre onde procurar para entender qual atividade de mudança ocorreu.

O Avamar não tem um log centralizado do tipo "gerenciamento de mudanças", portanto, é necessário pesquisar em locais diferentes para ver quais configurações e alterações ocorreram com base no tipo de atividade de interesse.

Abaixo está uma visão geral de várias ferramentas e logs que ajudam a alcançar isso.

O log de auditoria:

• Falhas de evento de logon
• Alterações que alteram objetos no banco de dados do Avamar MC, como edições, criações e remoções.  

• Administração, Gerenciamento de eventos (guia na parte superior da tela), Log de auditoria (guia na parte inferior da tela).

Consulte também o artigo relacionado: Avamar: como identificar um usuário ou endereço IP que fez login na interface do usuário do administrador

As contas internas do Avamar:

As contas internas do Avamar estão listadas em Administration, Account Management (guia), Users (guia).

Essas contas são destinadas para fins de autenticação interna com MCUser, root (superusuário do Avamar) e replonly e repluser sendo contas com as quais um cliente normalmente interage.

Quando essas contas são usadas para fornecer acesso, elas aparecem nos registros apropriados.

Por exemplo, todas as contas usadas para fins de replicação, o log de replicação mostra qual usuário avtar Usado para fazer log-in no GSAN:

Sun Oct 12 07:54:50 IST 2025 [avreplscript] Info: Parsed flags: --sysdir="/usr/local/avamar/etc/client" --bindir="/usr/local/avamar/bin"  
--vardir="/usr/local/avamar/var/client" --include="/AVI_BACKUPS,/EM_BACKUPS,/MC_BACKUPS,/EBR_BACKUPS,/10.n.b.220,/.avamar_metadata" --wid
="Default_Replication_Schedule-ttttt-1760252069733" --logfile="/usr/local/avamar/var/client/Default_Replication_Schedule-ttttt-1760252069
733-1008-Replicate-avreplscript.log" --repldebug="false" --hfsaddr="avamar.company.com" --id="root" --password=***** --dpnname="avamar.co
mpany.com" --encrypt="tls-sa" --encrypt-strength="high" --dstaddr="10.n.n.120" --dstport="27000" --dstid="repluser" --dstap=***** --dst
encrypt="tls-sa" --dstencrypt-strength="high" --dstavmgr="--sysdir=/usr/local/avamar/etc/client" --dstavmaint="--sysdir=/usr/local/avamar
/etc/client" --timeout="0"

Regular avtar Backups e restaurações registram o userID que foi usado para autenticação:

<flag type="string" value="backuponly" name="id" /> 

Instalador do Avamar:

O banco de dados do Avamar Installer (AVI) registra as alterações feitas por meio da instalação de pacotes, hotfixes e atualizações de segurança na grade do Avamar.

Para visualizar os pacotes que foram instalados, consulte Avamar: como verificar se um pacote avp foi instalado