Avamar：稽核使用者活動和組態歷程記錄的秘訣

本文適用於管理和支援 Avamar 的讀者，他們想要深入瞭解該往哪裡尋找，以瞭解發生哪些變更活動。

Avamar 沒有集中式的「變更管理」類型記錄，因此您必須查看不同位置，以根據感興趣的活動類型查看發生了哪些組態和變更。

以下是有助於實現此目的的各種工具和記錄的概述。

稽核記錄：

• 登入事件失敗
• 變更 Avamar MC 資料庫中物件的變更，例如編輯、建立、移除。  

• 管理、事件管理 （螢幕頂部的選項卡）、 審核日誌 （螢幕底部的選項卡）。

另請參閱相關文章：Avamar：如何識別登入系統管理員 UI 的使用者或 IP 位址

內部 Avamar 帳戶：

內部 Avamar 帳戶會列在系統管理、 帳戶管理 （標籤）、使用者 （標籤） 中。

這些帳戶旨在用於內部身份驗證目的 MCUser、根 （Avamar 超級使用者），以及 replonly 和 repluser 是客戶通常與之互動的帳戶。

如果這些帳戶用於提供訪問許可權，它們將顯示在相應的日誌中。

例如，任何用於複寫用途的帳戶，複寫記錄會顯示哪一個使用者 avtar 用於登入 GSAN:

Sun Oct 12 07:54:50 IST 2025 [avreplscript] Info: Parsed flags: --sysdir="/usr/local/avamar/etc/client" --bindir="/usr/local/avamar/bin"  
--vardir="/usr/local/avamar/var/client" --include="/AVI_BACKUPS,/EM_BACKUPS,/MC_BACKUPS,/EBR_BACKUPS,/10.n.b.220,/.avamar_metadata" --wid
="Default_Replication_Schedule-ttttt-1760252069733" --logfile="/usr/local/avamar/var/client/Default_Replication_Schedule-ttttt-1760252069
733-1008-Replicate-avreplscript.log" --repldebug="false" --hfsaddr="avamar.company.com" --id="root" --password=***** --dpnname="avamar.co
mpany.com" --encrypt="tls-sa" --encrypt-strength="high" --dstaddr="10.n.n.120" --dstport="27000" --dstid="repluser" --dstap=***** --dst
encrypt="tls-sa" --dstencrypt-strength="high" --dstavmgr="--sysdir=/usr/local/avamar/etc/client" --dstavmaint="--sysdir=/usr/local/avamar
/etc/client" --timeout="0"

一般 avtar 備份和還原會記錄 userID 用於身份驗證：

<flag type="string" value="backuponly" name="id" /> 

Avamar 安裝程式：

Avamar 安裝程式 （AVI） 資料庫會記錄透過在 Avamar 格線上安裝套裝、修正程式和安全性更新所進行的變更。

若要檢視已安裝的套裝，請參閱 Avamar：如何檢查是否已安裝 avp 套裝