Guide de référence des commandes Veritas NetBackup™
- Introduction
- Annexe A. Commandes NetBackup
- acsd
- add_media_server_on_clients
- backupdbtrace
- backuptrace
- bmrc
- bmrconfig
- bmrepadm
- bmrprep
- bmrs
- bmrsrtadm
- bp
- bparchive
- bpbackup
- bpbackupdb
- bpcatarc
- bpcatlist
- bpcatres
- bpcatrm
- bpcd
- bpchangeprimary
- bpclient
- bpclimagelist
- bpclntcmd
- bpclusterutil
- bpcompatd
- bpconfig
- bpdbjobs
- bpdbm
- bpdgclone
- bpdown
- bpduplicate
- bperror
- bpexpdate
- bpfis
- bpflist
- bpgetconfig
- bpgetdebuglog
- bpimage
- bpimagelist
- bpimmedia
- bpimport
- bpinst
- bpkeyfile
- bpkeyutil
- bplabel
- bplist
- bpmedia
- bpmedialist
- bpminlicense
- bpnbat
- bpnbaz
- bppficorr
- bpplcatdrinfo
- bpplclients
- bppldelete
- bpplinclude
- bpplinfo
- bppllist
- bpplsched
- bpplschedrep
- bppolicynew
- bpps
- bprd
- bprecover
- bprestore
- bpretlevel
- bpschedule
- bpschedulerep
- bpsetconfig
- bpstsinfo
- bpstuadd
- bpstudel
- bpstulist
- bpsturep
- bptestbpcd
- bptestnetconn
- bptpcinfo
- bpup
- bpverify
- cat_convert
- Utilitaire cat_export
- Utilitaire cat_import
- configurePorts
- create_nbdb
- csconfig cldinstance
- csconfig cldprovider
- csconfig meter
- csconfig throttle
- duplicatetrace
- importtrace
- jbpSA
- jnbSA
- ltid
- manageClientCerts
- mklogdir
- nbauditreport
- nbcatsync
- NBCC
- NBCCR
- nbcertcmd
- nbcertupdater
- nbcldutil
- nbcomponentupdate
- Commande nbcplogs
- nbdb_admin
- nbdb_backup
- nbdb_move
- nbdb_ping
- nbdb_restore
- nbdb_unload
- nbdbms_start_server
- nbdbms_start_stop
- nbdc
- nbdecommission
- nbdelete
- nbdeployutil
- nbdevconfig
- nbdevquery
- nbdiscover
- nbdna
- nbemm
- nbemmcmd
- nbexecute
- nbfindfile
- nbfirescan
- nbftadm
- nbftconfig
- Commande nbgetconfig
- nbhba
- nbholdutil
- nbhostidentity
- nbhostmgmt
- nbhypervtool
- nbjm
- nbkmsutil
- Commande nboraadm
- nborair
- nbpem
- nbpemreq
- nbperfchk
- nbplupgrade
- nbrb
- Commande nbrbutil
- nbregopsc
- nbreplicate
- nbrestorevm
- nbseccmd
- nbsetconfig
- Commande nbsnapimport
- Commande nbsnapreplicate
- nbsqladm
- nbstl
- nbstlutil
- nbstop
- nbsu
- nbsvrgrp
- resilient_clients
- restoretrace
- Commande stopltid
- tl4d
- tl8d
- tl8cd
- tldd
- tldcd
- tlhd
- tlhcd
- tlmd
- tpautoconf
- tpclean
- tpconfig
- tpext
- tpreq
- tpunmount
- verifytrace
- vltadm
- vltcontainers
- vlteject
- vltinject
- vltoffsitemedia
- vltopmenu
- vltrun
- vmadd
- vmchange
- vmcheckxxx
- vmd
- vmdelete
- vmoprcmd
- vmphyinv
- vmpool
- vmquery
- vmrule
- vmupdate
- vnetd
- vxlogcfg
- vxlogmgr
- vxlogview
- W2KOption
Nom
nbauditreport — générez et affichez un rapport d'audit
Synopsis
-sdate "MM/DD/YY [HH:[MM[:SS]]]" [-edate "MM/DD/YY [HH:[MM[:SS]]]" -ctgy [POLICY | JOB | STU | STORAGESRV | POOL | AUDITCFG | AUDITSVC | BPCONF | HOLD | USER | AZFAILURE | CATALOG | TOKEN | CERT | SEC_CONFIG | LOGIN | HOST | CONNECTION] -user username[:domainname] -fmt [SUMMARY | DETAIL | PARSABLE] [-notruncate] [-pagewidth NNN] [-order [DTU | DUT | TDU | TUD | UDT | UTD]]
Sur les systèmes UNIX, le chemin d'accès à cette commande est /usr/openv/netbackup/bin/admincmd/
Sur les systèmes Windows, le chemin d'accès à cette commande est chemin_d'accès\NetBackup\bin\admincmd\
DESCRIPTION
La commande nbauditreport vous permet de créer et d'afficher un rapport d'audit NetBackup.
Lorsque l'audit est configuré dans un environnement NetBackup, les actions suivantes, générées par l'utilisateur dans NetBackup, sont enregistrées et peuvent être affichées dans un rapport d'audit :
Actions qui modifient la configuration de NetBackup. Par exemple, la création, la suppression et la modification de politiques, ainsi que les modifications apportées aux paramètres d'audit.
Actions qui modifient les objets d'exécution de NetBackup. Ces actions incluent le lancement d'un travail de restauration et le démarrage ou l'arrêt du service d'audit.
Cette commande permet uniquement de créer et d'afficher le rapport d'audit. Vous devez utiliser les commandes nbemmcmd -changesetting -AUDIT ENABLED et nbemmcmd -changesetting -AUDIT DISABLED pour activer et désactiver l'audit lui-même.
Pour plus d'informations concernant les audits et les rapports d'audit, consultez le Guide de l'administrateur NetBackup, Volume I et le Guide de sécurité et de chiffrement NetBackup.
OPTIONS
- -ctgy [POLICY | JOB | STU | STORAGESRV | POOL | AUDITCFG | AUDITSVC | BPCONF | HOLD | USER | AZFAILURE | CATALOG | TOKEN | CERT | SEC_CONFIG | LOGIN | HOST | CONNECTION]
Spécifie le type d'informations à afficher dans le rapport d'audit. La fonction d'audit enregistre et affiche les informations sur les actions de l'utilisateur pour la zone pertinente (travail, pool, etc.). Voici les valeurs possibles pour cette option et les éléments qui sont contrôlés pour chaque valeur :
POLICY - ajouter, supprimer ou mettre à jour les attributs de politique, les clients, les planifications et les listes de sélection de sauvegarde.
JOB - modifications de travail
STU - modifications d'unité de stockage
STORAGESRV - informations de serveur de stockage
POOL - modifications du pool de stockage de disque
AUDITCFG - changements de configuration d'audit
AUDITSVC - démarrage et arrêt du service d'audit de NetBackup (nbaudit)
BPCONF - modifications apportées au fichier
bp.conf(UNIX seulement).HOLD - création, modification et suppression des opérations de mise en suspens.
UTILISATEUR - Ajout ou suppression d'utilisateurs
AZFAILURE - échecs d'autorisation
CATALOGUE - vérification et expiration des images ; et lecture des données d'utilisation frontale
JETON - jetons d'autorisation
CERT - déploiement de certificat
SEC_CONFIG - modifications apportées aux paramètres de configuration de sécurité
CONNEXION - tentatives de connexion
HÔTE - Opérations liées à la base de données de l'hôte NetBackup
CONNECTION - les connexions d'hôte ignorées
Par défaut, lorsque aucune des options n'est spécifiée, toutes les catégories du rapport d'audit sont affichées.
- -fmt [SUMMARY | DETAIL | PARSABLE]
Spécifie le format de sortie du rapport d'audit.
SUMMARY est l'état par défaut (aucune option utilisée). Le rapport d'audit comprend uniquement un résumé. Il affiche le rapport d'audit en colonnes dotées d'en-têtes de description, d'utilisateur et d'horodatage.
DETAIL affiche une liste complète des informations d'audit. Par exemple, lorsqu'une politique est modifiée, cette vue répertorie le nom de l'attribut, l'ancienne valeur et la nouvelle valeur.
PARSABLE affiche le même jeu d'informations que le rapport DETAIL mais dans un format analysable. Le rapport utilise le caractère de barre verticale (|) comme séparateur des données d'audit. Utilisez les mots-clés disponibles avec le rapport (DESCRIPTION, ACTION, OLDV, NEWV, etc.) pour analyser l'enregistrement d'audit.
Le rapport analysable contient les champs suivants :
DESCRIPTION. Détails de l'action qui a été exécutée. Les détails incluent les nouvelles valeurs données à un objet modifié et les nouvelles valeurs de tous les attributs pour un objet de création récente. Les détails incluent également tous les objets supprimés.
TIMESTAMP. Heure à laquelle l'action s'est produite. L'heure est indiquée en temps universel coordonné (GMT), en secondes.
CATEGORY. Catégorie de l'action de l'utilisateur qui a été exécutée. Les catégories telles que POLICY peuvent contenir plusieurs sous-catégories telles que des planifications ou des sélections de sauvegarde. Toutes les modifications apportées à une sous-catégorie sont répertoriées comme modification de la catégorie principale. Les catégories sont comme suit :
AUDITCFG - Changements de configuration d'audit
AUDITSVC - Démarrage et arrêt du service d'audit de NetBackup (nbaudit)
BPCONF - Modifications apportées au fichier bp.conf (UNIX seulement)
HOLD - Création, modification et suppression des opérations de mise en suspens.
JOB - Modifications apportées au travail telles que des annulations ou des suppressions
POLITIQUE - Modification apportée aux attributs de politique, aux clients, planifications, ou sélections de sauvegarde
POOL - Modifications du pool de stockage de disque
STOCKAGESRV - Création, modification ou suppression du serveur de stockage
STU - Création, modification ou suppression de l'unité de stockage
UTILISATEUR - Ajout ou suppression d'utilisateurs
AZFAILURE - demandes dont les contrôles d'autorisation ont échoué
CATALOGUE - vérification et expiration des images ; et lecture des données d'utilisation frontale
JETON - Création, suppression et nettoyage de jetons et échecs d'émission de jeton spécifiques
CERT - Création, révocation, renouvellement et déploiement de certificats et échecs de certificat spécifiques
SEC_CONFIG - les informations relatives aux modifications apportées aux paramètres de configuration de sécurité
CONNEXION - La réussite et l'échec qui est associé à la console d'administration NetBackup et tentatives de connexion d'API NetBackup.
HÔTE - Informations qui sont liées aux opérations de base de données d'hôte NetBackup.
CONNECTION - Informations sur les connexions d'hôte ignorées.
ACTION. Activité qui a été exécutée. Les actions suivantes sont possibles pour toutes les catégories : des descriptions détaillées des activités spécifiques effectuées pour chaque action se trouvent dans les champs DESCRIPTIONS et DÉTAILS de la sortie de commande.
REASON. Raison pour laquelle l'action est réalisée, le cas échéant. Si la raison de l'audit pour l'hôte et pour les opérations de mappage d'ID d'hôte-nom d'hôte contient plus de 512 caractères, le texte de la raison est tronqué à 512 caractères.
DETAILS. Informations détaillées sur l'activité séparée en attributs (ATTR_num), chacun avec un nom descriptif suivi de la paire OLDV/NEWV (ancienne valeur/nouvelle valeur).
Exemple pour une suppression de politique : ATTR_1: Policy Type OLDV: Standard NEWV:
- -notruncate
Affiche les anciennes et les nouvelles valeurs d'un attribut modifié sur différentes lignes dans la section de détails du rapport. Cette option est utilisée avec l'option -fmt DETAIL.
- -order [DTU | DUT | TDU | TUD | UDT | UTD]
Spécifie l'ordre dans lequel les informations sont affichées dans le format analysable du rapport d'audit. Cette option peut être utilisée uniquement avec l'option -fmt PARSABLE. Les indicateurs D, T et U représentent les paramètres suivants :
D - description
T - timestamp (horodatage)
U - utilisateur
- -pagewidth NNN
Spécifie la largeur de page dans la section de détails du rapport d'audit. Cette option est utilisée avec l'option -fmt DETAIL.
- -sdate mm/jj/aaaa-hh:mm:ss | mm/jj-hh:mm -edate mm/jj/aaaa-hh:mm:ss | mm/jj-hh:mm
Définit les date/heure de début (- sdate) ou les date/heure de fin (- edate) des données de rapport d'audit que vous voulez afficher. Aucune indication horaire n'est nécessaire.
Si la date de début est spécifiée mais pas la date de fin, les données d'audit affichées correspondent à une période allant de l'heure de début spécifiée jusqu'à maintenant. Si la date de fin est spécifiée mais pas la date de début, les données d'audit affichées correspondent aux données enregistrées jusqu'à la date de fin.
- -user nom_utilisateur[:nom_domaine]
Indique le nom de l'utilisateur pour qui vous souhaitez afficher des informations d'audit.
EXEMPLES
Exemple 1 - Affichage de tous les événements d'audit qui ont été signalés depuis le 1er avril 2013 jusqu'à aujourd'hui.
# nbauditreport -sdate 04/01/13 USER DESCRIPTION TIMESTAMP Admin@entry Schedule 'test1' was added to Policy 'test1' 04/06/13 Admin@entry Audit setting(s) of master server 'server1' were modified 04/06/13 Admin@entry Audit setting(s) of master server 'server1' were modified 04/06/13 sys@server1 The nbaudit service on master server 'server1' was started 04/06/13 sys@server1 The nbaudit service on master server 'server1' was stopped 04/06/13 sys@server1 The nbaudit service on master server 'server1' was started 04/06/13 Audit records fetched: 7
Exemple 2 - Affichage d'un rapport d'audit détaillé sur le jour où Joe a modifié le jeu d'attributs de politique. Etant donné que la politique n'a été modifiée qu'une seule fois depuis le 06/08/13, un seul enregistrement d'audit est récupéré.
# nbauditreport -fmt DETAIL -ctgy POLICY -sdate 6/8/13
DESCRIPTION: Attributes of Policy 'pol_stugrp' were modified
USER: joe
TIMESTAMP: 06/08/2013 19:14:25
CATEGORY: POLICY
ACTION: MODIFY
DETAILS:
ATTRIBUTE OLD VALUE NEW VALUE
1 Proxy Client
2 Residence stu_grp
3 Collect TIR info 2 0
4 Checkpoint Restart 0 1
5 Checkpoint Interval 0 15
6 Data Mover Type 2 -1
7 Collect BMR Info 1 0
8 Policy Generation 1 2
Audit records fetched: 1
L'entrée DETAILS affiche l'ancienne valeur et la nouvelle valeur de tous les attributs que Joe a modifiés.
Exemple 3 - Affichage d'un rapport d'audit pour toutes les opérations de mise en suspens qui ont été exécutées depuis le 30 août 2013.
# nbauditreport -ctgy HOLD -sdate "08/30/13 22:46:50" -fmt DETAIL
DESCRIPTION: Hold with hold name test hold for report1 is created
USER: root@aellora.mydomain.com
TIMESTAMP: 08/30/13 22:47:56
CATEGORY: HOLD
ACTION: CREATE
REASON:
DETAILS:
ATTRIBUTE OLD VALUE NEW VALUE
1 On-hold image list nakul2.mydomain.co
DESCRIPTION: Hold with hold name test hold for report1 is created
USER: root@aellora.mydomain.com
TIMESTAMP: 08/30/13 22:47:54
CATEGORY: HOLD
ACTION: CREATE
REASON:
Audit records fetched: 2