<book_title> を検索 ...

Symantec NetBackup™ コマンドリファレンスガイド

Last Published: 2017-11-15

Product(s): NetBackup (8.1)

概要
付録 A. NetBackup コマンド
1. acsd
2. add_media_server_on_clients
3. backupdbtrace
4. backuptrace
5. bmrc
6. bmrconfig
7. bmrepadm
8. bmrprep
9. bmrs
10. bmrsrtadm
11. bp
12. bparchive
13. bpbackup
14. bpbackupdb
15. bpcatarc
16. bpcatlist
17. bpcatres
18. bpcatrm
19. bpcd
20. bpchangeprimary
21. bpclient
22. bpclimagelist
23. bpclntcmd
24. bpclusterutil
25. bpcompatd
26. bpconfig
27. bpdbjobs
28. bpdbm
29. bpdgclone
30. bpdown
31. bpduplicate
32. bperror
33. bpexpdate
34. bpfis
35. bpflist
36. bpgetconfig
37. bpgetdebuglog
38. bpimage
39. bpimagelist
40. bpimmedia
41. bpimport
42. bpinst
43. bpkeyfile
44. bpkeyutil
45. bplabel
46. bplist
47. bpmedia
48. bpmedialist
49. bpminlicense
50. bpnbat
51. bpnbaz
52. bppficorr
53. bpplcatdrinfo
54. bpplclients
55. bppldelete
56. bpplinclude
57. bpplinfo
58. bppllist
59. bpplsched
60. bpplschedrep
61. bppolicynew
62. bpps
63. bprd
64. bprecover
65. bprestore
66. bpretlevel
67. bpschedule
68. bpschedulerep
69. bpsetconfig
70. bpstsinfo
71. bpstuadd
72. bpstudel
73. bpstulist
74. bpsturep
75. bptestbpcd
76. bptestnetconn
77. bptpcinfo
78. bpup
79. bpverify
80. cat_convert
81. cat_export
82. cat_import
83. configurePorts
84. create_nbdb
85. duplicatetrace
86. importtrace
87. jbpSA
88. jnbSA
89. ltid
90. mklogdir
91. nbauditreport
92. nbcatsync
93. NBCC
94. NBCCR
95. nbcertcmd
96. nbcertupdater
97. nbcomponentupdate
98. nbcplogs
99. nbdb_admin
100. nbdb_backup
101. nbdb_move
102. nbdb_ping
103. nbdb_restore
104. nbdb_unload
105. nbdbms_start_server
106. nbdbms_start_stop
107. nbdc
108. nbdecommission
109. nbdelete
110. nbdeployutil
111. nbdevconfig
112. nbdevquery
113. nbdiscover
114. nbdna
115. nbemm
116. nbemmcmd
117. nbexecute
118. nbfindfile
119. nbfirescan
120. nbftadm
121. nbftconfig
122. nbgetconfig
123. nbhba
124. nbholdutil
125. nbhypervtool
126. nbjm
127. nbkmsutil
128. nboraadm
129. nbpem
130. nbpemreq
131. nbperfchk
132. nbplupgrade
133. nbrb
134. nbrbutil
135. nbregopsc
136. nbreplicate
137. nbrestorevm
138. nbseccmd
139. nbsetconfig
140. nbsnapimport
141. nbsnapreplicate
142. nbsqladm
143. nbstl
144. nbstlutil
145. nbsu
146. nbsvrgrp
147. resilient_clients
148. restoretrace
149. stopltid
150. tl4d
151. tl8d
152. tl8cd
153. tldd
154. tldcd
155. tlhd
156. tlhcd
157. tlmd
158. tpautoconf
159. tpclean
160. tpconfig
161. tpext
162. tpreq
163. tpunmount
164. verifytrace
165. vltadm
166. vltcontainers
167. vlteject
168. vltinject
169. vltoffsitemedia
170. vltopmenu
171. vltrun
172. vmadd
173. vmadm
174. vmchange
175. vmcheckxxx
176. vmd
177. vmdelete
178. vmoprcmd
179. vmphyinv
180. vmpool
181. vmquery
182. vmrule
183. vmupdate
184. vnetd
185. vxlogcfg
186. vxlogmgr
187. vxlogview
188. W2KOption

名前

nbauditreport — 監査レポートの生成と表示

概要

UNIX システムでは、このコマンドへのディレクトリパスは /usr/openv/netbackup/bin/admincmd/ です。

Windows システムでは、このコマンドへのディレクトリパスは install_path\NetBackup\bin\admincmd\ です。

説明

nbauditreport コマンドは NetBackup の監査レポートを作成し、表示することを可能にします。

NetBackup 環境で監査が構成されている場合は、NetBackup でユーザーが開始した次の操作を監査レポートに記録し、表示することができます。

NetBackup の構成を変更する操作。たとえば、ポリシーの作成、削除と修正、監査の設定の変更などです。
NetBackup のランタイムオブジェクトを変更する操作。これらの操作は、リストアジョブの開始や、監査サービスの起動または停止を含んでいます。

このコマンドは監査レポートの作成と表示のみを行います。監査自体を有効にし、無効にするには nbemmcmd -changesetting -AUDIT ENABLED コマンドと nbemmcmd -changesetting -AUDIT DISABLED コマンドを使ってください。

監査や監査レポートについて詳しくは『NetBackup 管理者ガイド Vol. 1』と『NetBackup セキュリティおよび暗号化ガイド』を参照してください。

オプション

監査レポートに表示される情報の種類を指定します。監査機能は、関連する領域 (ジョブ、プールなど) に対してユーザーが開始した処理の情報を記録し、表示します。このオプションに指定できる値、および各値に対して監査される項目を次に示します。

POLICY - ポリシーの属性、クライアント、スケジュール、バックアップ対象リストの追加、削除、更新。
JOB - ジョブの変更
STU - ストレージユニットの変更
STORAGESRV - ストレージサーバーの情報
POOL - ディスクストレージプールの変更
AUDITCFG - 監査の構成変更
AUDITSVC - NetBackup の監査サービス (nbaudit) の開始と停止
BPCONF - bp.conf ファイルへの変更 (UNIX の場合のみ)。
HOLD - 保留操作の作成、変更、削除。
USER - ユーザーの追加または削除
AZFAILURE - 認証エラー
CATALOG - イメージの検証と期限切れ、フロントエンド使用データの読み込み
TOKEN - 認証トークン
CERT - 証明書配備
SEC_CONFIG - セキュリティ構成設定への変更
LOGIN - ログオン試行回数
HOST - NetBackup ホストデータベース関連の操作

どのオプションも指定しない場合は、デフォルトの状態で全カテゴリの監査レポートが表示されます。

-fmt [SUMMARY | DETAIL | PARSABLE]

監査レポートの出力形式を指定します。

SUMMARY はデフォルト条件です (使われるオプションなし)。監査レポートは概略のみです。DESCRIPTION、USER と TIMESTAMP の各項目を使ってカラム形式で監査レポートを表示します。
DETAIL は監査情報の総合的なリストを表示します。たとえば、ポリシーが変更されると、属性の名前、古い値と新しい値が一覧表示されます。
PARSABLE は DETAIL レポートと同じセットの情報を解析可能な形式で表示します。レポートはパイプ文字 (|) を監査データのセパレータとして使います。レポートで利用可能なキーワード (DESCRIPTION、ACTION、OLDV、NEWV など) を使って監査レコードを解析します。
解析可能なレポートは次のフィールドを含んでいます。
- 機能説明。実行された処理の詳細。詳細には、修正されたオブジェクトに指定された新しい値、および新しく作成されたオブジェクトのすべての属性の新しい値が含まれています。詳細には削除済みオブジェクトも表示します。
- TIMESTAMP: 操作が起きた時間。時間は秒単位の協定世界時 (UTC) で表示されます。
- CATEGORY:実行されたユーザー操作のカテゴリ。POLICY のようなカテゴリはスケジュールやバックアップ対象のようないくつかのサブカテゴリを含むことがあります。サブカテゴリの修正はプライマリカテゴリの修正としてリストされます。カテゴリは次のとおりです。
  AUDITCFG - 監査の構成変更
  AUDITSVC - NetBackup の監査サービス (nbaudit) の開始と停止
  BPCONF - bp.conf ファイルの変更 (UNIX の場合のみ)
  HOLD - 保留操作の作成、変更、削除。
  JOB - 取り消しや削除のようなジョブの変更
  POLICY - ポリシー属性、クライアント、スケジュール、またはバックアップ選択の変更
  POOL - ディスクストレージプールの変更
  STORAGESRV - ストレージサーバーの作成、変更、または削除
  STU - ストレージユニットの作成、変更、または削除
  USER - ユーザーの追加または削除
  AZFAILURE - 認証チェックに失敗した要求
  CATALOG - イメージの検証と期限切れ、フロントエンド使用データの読み込み
  TOKEN - トークンの作成、削除、クリーンアップと特定のトークン発行エラー
  CERT - 証明書の作成、取り消し、更新、配備と、特定の証明書エラー
  SEC_CONFIG - セキュリティ構成設定への変更に関連する情報
  LOGIN - NetBackup 管理コンソールと NetBackup API ログイン試行回数に関連する成功とエラー
  HOST - NetBackup ホストデータベースの操作に関連する情報
- ACTION: 実行した活動。次の処理はすべてのカテゴリで可能です。各処理で実行する特定の活動について詳しくはコマンド出力の DESCRIPTIONS と DETAILS フィールドで見つかります。
- DETAILS:属性 (ATTR_num) に分割された活動について詳しくは、それぞれに付いている OLDV/NEWV (古い値/新しい値) のペアが後ろに付いたわかりやすい名前を参照してください。
  ポリシー削除の例: ATTR_1: Policy Type OLDV: Standard NEWV:

-notruncate

レポートの詳細セクションの別々の行に、変更された属性の古い値と新しい値を表示します。このオプションは -fmt DETAIL オプションと組み合わせて使われます。

-order [DTU | DUT | TDU | TUD | UDT | UTD]

情報が監査レポートの解析可能な形式で表示される順序を指定します。このオプションは -fmt PARSABLE オプションとのみ使うことができます。D、T、U の各識別子は次の内容を表します。

D - DESCRIPTION
T - TIMESTAMP
U - USER

-pagewidth NNN

監査レポートの詳細セクションのページ幅を指定します。このオプションは -fmt DETAIL オプションと組み合わせて使われます。

-sdate mm/dd/yyyy-hh:mm:ss | mm/dd-hh:mm -edate mm/dd/yyyy-hh:mm:ss | mm/dd-hh:mm

表示する監査レポートデータの開始日時 (- sdate) または終了日時 (- edate) を設定します。時間の指定は必須ではないです。

開始日が指定済みで、終了日が指定されていなければ、指定の開始日時から現在までの監査データが表示されます。終了日が指定済みで、開始日が指定されていなければ、終了日までの監査データが表示されます。

-user username[:domainname]

監査情報を表示するユーザーの名前を指定します。

例

例 1 - 2013 年 4 月 1 日から現在までに報告されたすべての監査イベントを表示します。

# nbauditreport -sdate 04/01/13

USER         DESCRIPTION                                                TIMESTAMP   
Admin@entry  Schedule 'test1' was added to Policy 'test1'               04/06/13 
Admin@entry  Audit setting(s) of master server 'server1' were modified  04/06/13
Admin@entry  Audit setting(s) of master server 'server1' were modified  04/06/13 
sys@server1  The nbaudit service on master server 'server1' was started 04/06/13 
sys@server1  The nbaudit service on master server 'server1' was stopped 04/06/13 
sys@server1  The nbaudit service on master server 'server1' was started 04/06/13 

Audit records fetched: 7

例 2 - Joe が一連のポリシー属性を修正した場合の詳しい監査レポートを表示します。ポリシーが 6/8/13 以来 1 回のみ変更されたので、1 つの監査レコードが取り込まれます。

# nbauditreport -fmt DETAIL -ctgy POLICY -sdate 6/8/13

DESCRIPTION: Attributes of Policy 'pol_stugrp' were modified
USER: joe
TIMESTAMP: 06/08/2013 19:14:25
CATEGORY: POLICY
ACTION: MODIFY
DETAILS:
    ATTRIBUTE                OLD VALUE                 NEW VALUE
  1 Proxy Client
  2 Residence                                          stu_grp
  3 Collect TIR info         2                         0
  4 Checkpoint Restart       0                         1
  5 Checkpoint Interval      0                         15
  6 Data Mover Type          2                         -1
  7 Collect BMR Info         1                         0
  8 Policy Generation        1                         2

Audit records fetched: 1

DETAILS エントリは Joe が変更したすべての属性の古い値と新しい値を示します。

例 3 - 2013 年 8 月 30 日以降に実行されたすべての保持操作の監査レポートを表示します。

# nbauditreport -ctgy HOLD -sdate "08/30/13 22:46:50" -fmt DETAIL 
DESCRIPTION: Hold with hold name test hold for report1 is created
USER: root@aellora.mydomain.com
TIMESTAMP: 08/30/13 22:47:56
CATEGORY: HOLD
ACTION: CREATE
REASON:
DETAILS:
    ATTRIBUTE             OLD VALUE             NEW VALUE
  1 On-hold image list                          nakul2.mydomain.co 

DESCRIPTION: Hold with hold name test hold for report1 is created
USER: root@aellora.mydomain.com
TIMESTAMP: 08/30/13 22:47:54
CATEGORY: HOLD
ACTION: CREATE
REASON: 

Audit records fetched: 2