Recherche dans <book_title>…

Guide de sécurité et de chiffrement NetBackup™

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

Affichage du rapport d'audit détaillé NetBackup

Vous pouvez afficher les actions auditées par NetBackup à partir d'un serveur principal à l'aide de l'interface utilisateur Web NetBackup ou de la console d'administration NetBackup. Vous pouvez afficher tous les détails des événements d'audit à l'aide de la nbauditreport commande .

Pour afficher l'intégralité du rapport d'audit

Connectez-vous au serveur principal.

Entrez la commande suivante pour afficher le rapport d'audit résumé.

Windows : install_path\NetBackup\bin\admincmd\nbauditreport

UNIX : /usr/openv/netbackup/bin/admincmd\nbauditreport

Ou bien, exécutez la commande en utilisant les options suivantes.

-sdate <"MM/DD/YY [HH:[MM[:SS]]]">	Indique la date et l'heure de début des données à afficher dans le rapport.
-edate <"MM/DD/YY [HH:[MM[:SS]]]">	Date et heure de fin des données de rapport.
-ctgy category	Catégorie de l'action utilisateur exécutée. Les catégories, telles que POLICY peuvent contenir plusieurs sous-catégories, telles que des planifications ou des sélections de sauvegarde. Toutes les modifications apportées à une sous-catégorie sont répertoriées comme modifications de la catégorie principale. Consultez le Guide des commandes NetBackup pour connaître les options -ctgy.
-user *<username[:domainname]>*	Utilisez-la pour indiquer le nom de l'utilisateur dont vous souhaitez afficher les informations d'audit.
-fmt DETAIL	L'option -fmt DETAIL affiche la liste complète des informations d'audit. Par exemple, lorsqu'une politique est modifiée, cette vue affiche le nom de l'attribut, l'ancienne valeur et la nouvelle valeur. Cette option inclut les sous-options suivantes : [-notruncate] . Affiche les anciennes et les nouvelles valeurs d'un attribut modifié sur différentes lignes dans la section de détails du rapport. [-pagewidth <NNN>] . Définit la largeur de page dans la section informative du rapport d'audit.
-fmt PARSABLE	L'option -fmt PARSABLE affiche le même ensemble d'informations que le rapport DETAIL, mais dans un format analysable. Le rapport utilise le caractère de barre verticale (\|) comme séparateur entre les données du rapport d'audit. Cette option inclut les sous-options suivantes : [-order<DTU\|DUT\|TDU\|TUD\|UDT\|UTD>]. Indiquez l'ordre de présentation des informations. D (Description) T (Horodatage) U (Utilisateur)

Le rapport d'audit contient les détails suivants :

DESCRIPTION	Détails de l'action qui a été exécutée.
USER	Identité de l'utilisateur qui a exécuté l'action. Se reporter à Identité d'utilisateur dans le rapport d'audit.
TIMESTAMP	Heure à laquelle l'action a été exécutée.
Les informations suivantes s'affichent uniquement si vous utilisez les options -fmt DETAIL ou -fmt PARSABLE.
CATEGORY	Catégorie de l'action utilisateur exécutée.
ACTION	Action exécutée.
REASON	Raison pour laquelle l'action a été exécutée. Une valeur s'affiche si une raison a été spécifiée pour l'opération qui a créé la modification.
DETAILS	Décompte de toutes les modifications, avec les anciennes et les nouvelles valeurs.

Exemple de rapport d'audit :

[root@server1 admincmd]# ./nbauditreport
TIMESTAMP            USER           DESCRIPTION
04/20/2018 11:52:43  root@server1   Policy 'test_pol_1' was saved but no changes were detected
04/20/2018 11:52:42  root@server1   Schedule 'full' was added to Policy 'test_pol_1'
04/20/2018 11:52:41  root@server1   Policy 'test_pol_1' was saved but no changes were detected
04/20/2018 11:52:08  root@server1   Policy 'test_pol_1' was created
04/20/2018 11:17:00  root@server1   Audit setting(s) of master server 'server1' were modified

Audit records fetched: 5