Guide de sécurité et de chiffrement de Veritas NetBackup™

Pour afficher le rapport d'audit NetBackup

1. Dans une invite de commande, localisez la commande nbauditreport sur le serveur maître dans le répertoire suivant :

   • Windows :

     Chemin_installation\Veritas\NetBackup\bin\admincmd

   • UNIX :

     /usr/openv/netbackup/bin/admincmd

2. Sous sa forme la plus simple, entrez la commande nbauditreport avec la syntaxe suivante :

   nbauditreport

   La commande nbauditreport peut également être utilisée avec un certain nombre d'options.

   Remarque :

   Les options sont sensibles à la casse.

   -help	Utilisez-la pour obtenir de l'aide relative à la commande à l'invite de commande.
   -sdate <"MM/DD/YY [HH:[MM[:SS]]]">	Utilisez-la pour indiquer la date et l'heure de début des données de rapport que vous voulez afficher.
   -edate <"MM/DD/YY [HH:[MM[:SS]]]">	Utilisez-la pour indiquer la date et l'heure de fin des données de rapport que vous voulez afficher.
   -ctgy POLICY	Utilisez -ctgy POLICY pour afficher les informations sur les changements de police.
   -ctgy JOB	Utilisez -ctgy JOB pour afficher les informations sur les travaux.
   -ctgy STU	Utilisez -ctgy STU pour afficher les informations sur les unités de stockage.
   -ctgy STORAGESRV	Utilisez -ctgy STORAGESRV pour afficher les informations sur les serveurs de stockage.
   -ctgy POOL	Utilisez -ctgy POOL pour afficher les informations sur les pools de stockage.
   -ctgy AUDITCFG	Utilisez -ctgy AUDITCFG pour afficher les informations sur les changements de configuration d'audit.
   -ctgy AUDITSVC	Utilisez -ctgy AUDITSVC pour afficher les informations sur le démarrage et l'arrêt du service d'audit de NetBackup (nbaudit).
   -ctgy BPCONF	Utilisez -ctgy BPCONF pour afficher les informations sur les changements dans le fichier bp.conf.
   -ctgy CERT	Utilisez -ctgy CERT pour afficher les informations sur les changements dans le déploiement de certificat.
   -ctgy LOGIN	Utilisez -ctgy LOGIN pour afficher les informations relatives à la console d'administration NetBackup et aux tentatives de connexion de l'API NetBackup.
   -ctgy TOKEN	Utilisez -ctgy TOKEN pour afficher les informations sur les jetons d'autorisation.
   -ctgy SEC_CONFIG	Utilisez -ctgy SEC_CONFIG pour afficher les informations sur les changements apportés aux paramètres de configuration de sécurité.
   -ctgy HOLD	Utilisez -ctgy HOLD pour afficher les informations sur la création, la modification et la suppression d'opérations de suspension.
   -ctgy AZFAILURE	Utilisez -ctgy AZFAILURE pour afficher les informations relatives à un échec d'autorisation quand l'audit amélioré est activé.
   -ctgy CATALOG	Utilisez -ctgy CATALOG pour afficher les informations relatives à la vérification et à l'expiration des images et les demandes de lecture envoyées pour les données d'utilisation frontale.
   -ctgy HOST	Utilisez -ctgy HOST pour afficher les opérations liées à la base de données d'hôtes NetBackup.
   -ctgy CONNECTION	Utilisez -ctgy CONNECTION pour afficher les informations sur les connexions de l'hôte qui ont été supprimées.
   -ctgy USER	Utilisez -ctgy USER pour afficher les informations relatives à l'ajout et à la suppression d'utilisateurs en mode d'audit amélioré.
   -ctgy DATAACCESS	Utilisez -ctgy DATAACCESS pour afficher les informations relatives aux enregistrements d'audit de restauration et de navigation sur le contenu des images.
   -ctgy SLP	Utilisez -ctgy SLP pour afficher les informations relatives à la création, à la modification ou à la suppression de politiques de cycle de vie du stockage (SLP). Remarque : L'activation et la suspension d'une SLP à l'aide de la commande nbstlutil ne sont pas auditées. Ces opérations ne sont auditées que lorsqu'elles sont lancées à partir d'une API ou de l'interface utilisateur graphique NetBackup.
   -ctgy ASSET	Utilisez -ctgy ASSET pour afficher les informations relatives à la suppression d'un bien, tel qu'un serveur vCenter ou une machine virtuelle, dans le cadre du processus POST /asset-cleanup dans l'API de base de données de biens.
   -ctgy ASSETGROUP	Utilisez -ctgy ASSETGROUP pour afficher les informations relatives à la création, à la modification ou à la suppression d'un groupe de biens, ainsi que toute action sur un groupe de biens pour lequel un utilisateur n'est pas autorisé.
   -user <username[:domainname]>	Utilisez-la pour indiquer le nom de l'utilisateur pour qui vous souhaitez afficher les informations d'audit.
   -fmt SUMMARY	Si aucune option de format de sortie de rapport (-fmt) n'est spécifiée, l'option SUMMARY est utilisée par défaut.
   -fmt DETAIL	L'option -fmt DETAIL affiche une liste complète des informations d'audit. Par exemple, lorsqu'une politique est modifiée, cette vue répertorie le nom de l'attribut, l'ancienne valeur et la nouvelle valeur.
   -fmt PARSABLE	L'option -fmt PARSABLE affiche les mêmes informations que le rapport DETAIL, mais dans un format analysable. Le rapport utilise le caractère de barre verticale (|) comme séparateur entre les données du rapport d'audit.
   [-notruncate]	Utilisez l'option -notruncate pour afficher les anciennes et nouvelles valeurs d'un attribut modifié sur des lignes distinctes dans la section de détails du rapport. Remarque : -notruncate est valide uniquement avec l'option -fmt DETAIL.
   [-pagewidth <NNN>]	Utilisez l'option -pagewidth pour définir la largeur de page de la section de détails du rapport. Remarque : -pagewidth est valide uniquement avec l'option -fmt DETAIL.
   [-order <DTU|DUT|TDU|TUD|UDT|UTD>]	L'option -order est valide uniquement avec -fmt PARSABLE. Utilisez-la pour indiquer l'ordre dans lequel les informations apparaissent. Utilisez les paramètres suivants : D (Description) T (Timestamp, horodatage) U (Utilisateur)

3. Le rapport d'audit contient les détails suivants :

   DESCRIPTION	Détails de l'action qui a été exécutée. Les détails incluent les nouvelles valeurs données à un objet modifié ainsi que les nouvelles valeurs de tous les attributs d'un objet nouvellement créé. Les détails incluent également l'identification de tous les objets supprimés.
   USER	Identité de l'utilisateur qui a exécuté l'action. L'identité inclut le nom d'utilisateur et le domaine de l'utilisateur authentifié. Se reporter à Identité d'utilisateur dans le rapport d'audit.
   TIMESTAMP	Heure à laquelle l'action a été exécutée. L'heure est indiquée en temps universel coordonné (GMT) et en secondes (Par exemple, 12/06/11 10:32:48). Remarque : Pour les échecs de validation de certificat (CVF) qui impliquent des négociations SSL et des certificats révoqués, l'horodatage indique quand l'enregistrement d'audit est publié sur le serveur maître et non pas lorsqu'une vérification de certificat individuel échoue. Un enregistrement d'audit de CVF est un groupe d'événements CVF sur une période de temps. Les détails de l'enregistrement indiquent les heures de début et de fin de la période de temps ainsi que le nombre total de CVF qui se sont produites pendant cette période.
   CATEGORY	Catégorie de l'action de l'utilisateur qui a été exécutée. CATEGORY s'affiche uniquement avec les options -fmt DETAIL|PARSABLE. Exemples : AUDITSVC START, AUDITSVC STOP POLICY CREATE, POLICY MODIFY, POLICY DELETE
   ACTION	Action qui a été exécutée. ACTION s'affiche uniquement avec les options -fmt DETAIL|PARSABLE. Exemples : START, STOP CREATE, MODIFY, DELETE
   RAISON	Raison pour laquelle l'action a été exécutée. Une valeur s'affiche si une raison a été spécifiée dans la commande qui a créé la modification. Les commandes bpsetconfig et nbsetconfig acceptent l'option -r. Se reporter à Utilisation de la ligne de commande -reason ou de l'option -r. La raison s'affiche uniquement avec les options -fmt DETAIL|PARSABLE.
   DÉTAILS	Décompte de toutes les modifications, répertoriant les anciennes valeurs et les nouvelles valeurs. S'affiche uniquement avec les options -fmt DETAIL|PARSABLE.