Guide de sécurité et de chiffrement de Veritas NetBackup™

Pour afficher le rapport d'audit NetBackup

1. Depuis une invite de commande, localisez la commande nbauditreport sur le serveur maître dans le répertoire suivant :

   • Sous Windows :

     Chemin_installation\Veritas\NetBackup\bin\admincmd

   • Sous UNIX :

     /usr/openv/netbackup/bin/admincmd

2. Sous sa forme la plus simple, entrez la commande nbauditreport avec la syntaxe suivante :

   nbauditreport

   La commande nbauditreport peut également être utilisée avec un certain nombre d'options.

   Remarque :

   Les options sont sensibles à la casse.

   -help	Utilisez-la pour obtenir de l'aide relative à la commande à l'invite de commande.
   -sdate <"MM/DD/YY [HH:[MM[:SS]]]">	Utilisez-la pour indiquer la date et l'heure de début des données de rapport à afficher.
   -edate <"MM/DD/YY [HH:[MM[:SS]]]">	Utilisez-la pour indiquer la date et l'heure de fin des données de rapport à afficher.
   -ctgy POLICY	Utilisez -ctgy POLICY pour afficher les informations concernant des changements de police.
   -ctgy JOB	Utilisez -ctgy JOB pour afficher les informations concernant des travaux.
   -ctgy STU	Utilisez -ctgy STU pour afficher les informations concernant des unités de stockage.
   -ctgy STORAGESRV	Utilisez -ctgy STORAGESRV pour afficher les informations concernant des serveurs de stockage.
   -ctgy POOL	Utilisez -ctgy POOL pour afficher les informations concernant des pools de stockage.
   -ctgy AUDITCFG	Utilisez -ctgy AUDITCFG pour afficher les informations concernant des changements de configuration d'audit.
   -ctgy AUDITSVC	Utilisez -ctgy AUDITSVC pour afficher les informations concernant le démarrage et l'arrêt du service d'audit de NetBackup (nbaudit).
   -ctgy BPCONF	Utilisez -ctgy BPCONF pour afficher les informations concernant des changements dans le fichier bp.conf.
   -ctgy CERT	Utilisez -ctgy CERT pour afficher les informations concernant les modifications dans le déploiement de certificat.
   -ctgy LOGIN	Utilisez -ctgy LOGIN pour afficher les informations relatives à la console d'administration NetBackup et aux tentatives de connexion d'API NetBackup.
   -ctgy TOKEN	Utilisez -ctgy TOKEN pour afficher les informations relatives aux jetons d'autorisation.
   -ctgy SEC_CONFIG	Utilisez -ctgy SEC_CONFIG pour afficher les informations relatives aux changements apportés aux paramètres de configuration de la sécurité.
   -ctgy HOLD	Utilisez -ctgy HOLD pour afficher les informations relatives à la création, la modification et la suppression d'opérations de suspension.
   -ctgy AZFAILURE	Utilisez -ctgy AZFAILURE pour afficher les informations relatives à un échec d'autorisation quand l'audit amélioré est activé.
   -ctgy CATALOG	Utilisez -ctgy CATALOG pour afficher les informations relatives à la vérification et l'expiration des images et aux demandes de lecture envoyées pour les données d'utilisation frontale.
   -ctgy HOST	Utilisez -ctgy HOST pour afficher les opérations liées à la base de données d'hôtes NetBackup.
   -ctgy CONNECTION	Utilisez -ctgy CONNECTION pour afficher les informations sur les connexions d'hôte abonnées.
   -ctgy USER	Utilisez -ctgy USER pour afficher des informations concernant l'ajout et la suppression d'utilisateurs en mode d'audit amélioré.
   -user <nom d'utilisateur[:domainname]>	Utilisez-la pour indiquer le nom de l'utilisateur dont vous souhaitez afficher les informations d'audit.
   -fmt SUMMARY	Si aucune option de format de sortie de rapport (-fmt) n'est spécifiée, l'option SUMMARY est utilisée par défaut.
   -fmt DETAIL	L'option -fmt DETAIL affiche une liste complète des informations d'audit. Par exemple, lorsqu'une politique est modifiée, cette vue répertorie le nom de l'attribut, l'ancienne valeur et la nouvelle valeur.
   -fmt PARSABLE	L'option -fmt PARSABLE affiche le même ensemble d'informations que le rapport DETAIL mais dans un format analysable. Le rapport utilise le caractère de barre verticale (|) comme séparateur entre les données du rapport d'audit.
   [-notruncate]	Utilisez l'option -notruncate pour afficher les anciennes et nouvelles valeurs d'un attribut modifié sur plusieurs lignes distinctes dans la section de détails du rapport. Remarque : -notruncate est valide seulement avec l'option -fmt DETAIL.
   [-pagewidth <NNN>]	Utilisez l'option -pagewidth pour définir la largeur de page de la section de détails du rapport. Remarque : -pagewidth est valide seulement avec l'option -fmt DETAIL.
   [-order <DTU|DUT|TDU|TUD|UDT|UTD>]	L'option -order est valide seulement avec -fmt PARSABLE. Utilisez-la pour indiquer l'ordre dans lequel les informations apparaissent. Utilisez les paramètres suivants : D (Description) T (Timestamp, horodatage) U (Utilisateur)

3. Le rapport d'audit contient les détails suivants :

   DESCRIPTION	Détails de l'action qui a été exécutée. Les détails incluent les nouvelles valeurs données à un objet modifié et les nouvelles valeurs de tous les attributs pour un objet de création récente. Les détails incluent également l'identification de tous les objets supprimés.
   USER	Identité de l'utilisateur qui a exécuté l'action. L'identité inclut le nom d'utilisateur, le domaine et le type de domaine de l'utilisateur authentifié. Se reporter à Identité d'utilisateur dans le rapport d'audit.
   TIMESTAMP	Heure à laquelle l'action a été exécutée. L'heure est indiquée en temps universel coordonné (GMT) et en secondes (par exemple, 12/06/11 10:32:48). Remarque : Pour les échecs de validation de certificat (CVF) qui impliquent des négociations SSL et des certificats révoqués, l'horodatage indique quand l'enregistrement d'audit est publié sur le serveur maître et non pas lorsqu'une vérification de certificat individuel échoue. Un enregistrement d'audit CVF représente un groupe d'événements CVF sur une période. Les détails de l'enregistrement fournissent les heures de début et de fin de la période, et le nombre total d'échecs CVF qui se sont produits pendant cette période.
   CATEGORY	Catégorie de l'action utilisateur exécutée. CATEGORY s'affiche seulement avec les options -fmt DETAIL|PARSABLE. Exemples : AUDITSVC START, AUDITSVC STOP POLICY CREATE, POLICY MODIFY, POLICY DELETE
   ACTION	Action exécutée. ACTION s'affiche seulement avec les options -fmt DETAIL|PARSABLE. Exemples : START, STOP CREATE, MODIFY, DELETE
   RAISON	Raison pour laquelle l'action a été exécutée. Une valeur s'affiche si une raison a été spécifiée dans la commande qui a créé la modification. Les commandes bpsetconfig et nbsetconfig acceptent l'option -r. Se reporter à Utilisation de la ligne de commande -reason ou de l'option -r. La raison s'affiche seulement avec les options -fmt DETAIL|PARSABLE.
   DÉTAILS	Décompte de toutes les modifications, répertoriant les anciennes valeurs et les nouvelles. S'affiche seulement avec les options -fmt DETAIL|PARSABLE.