NetVault Tips #049

NVDB (NetVault Database) Audit機能を使用することで、ユーザーがどのような操作を行ったかをトレースすることが可能になり、障害時の原因解析に役立ちます。今回はこの機能の使い方を紹介します。

1. クライアントのプロパティ情報を取得することを許可されていないユーザ(user1)を作成します。
   
   
2. 新たに作成したユーザ(user1)でログオンし直し、クライアントのプロパティ情報を取得してみます。
   
   
3. 設定に基づき、許可されていない旨のウィンドウが表示されます。
   
   
4. ログ画面を見ても上記の操作は記録されていません (ログには、11:42に試みられたクライアントのプロパティ情報の取得は残っておらず、その後の11:44に操作したライブラリのドアのオープンが残っています)。
    
   Audit機能を使用して、この操作を確認します。Audit情報はnvreportコマンドを使用して確認します。11:42にGET_CLIENT_PROPERTIESの操作が"No"ということで拒否されたことがわかります。

   # /usr/netvault/util/nvreport -class Audits
   ...
   USER_ADMIN                 Yes  02 Oct 2007 11:42:09 default	(0   )  rhel4vmhs
   USER_ADMIN                 Yes  02 Oct 2007 11:42:09 default	(0   )  rhel4vmhs
   USER_ADMIN                 Yes  02 Oct 2007 11:42:09 default	(0   )  rhel4vmhs
   USER_ADMIN                 Yes  02 Oct 2007 11:42:09 default	(0   )  rhel4vmhs
   USER_ADMIN                 Yes  02 Oct 2007 11:42:10 default	(0   )  rhel4vmhs
   LOGON                      Yes  02 Oct 2007 11:42:19 user1	(3   )  rhel4vmhs
   CLIENTGROUP_ADMIN          Yes  02 Oct 2007 11:42:22 user1	(3   )  rhel4vmhs
   GET_CLIENT_PROPERTIES      No   02 Oct 2007 11:42:47 user1	(3   )  rhel4vmhs
   MANAGE_DEVICES             Yes  02 Oct 2007 11:44:30 user1	(3   )  rhel4vmhs
   DOOR_OPENCLOSE             Yes  02 Oct 2007 11:44:32 user1	(3   )  rhel4vmhs
   MANAGE_DEVICES             Yes  02 Oct 2007 11:44:33 user1	(3   )  rhel4vmhs
   LOGON                      Yes  02 Oct 2007 11:45:55 default 	(0   )  rhel4vmhs
   USER_ALLOWED_CLI_TOOLS     Yes  02 Oct 2007 11:45:55 default	(0   )  rhel4vmhs
   VIEW_RUN_REPORTS           Yes  02 Oct 2007 11:45:55 default	(0   )  rhel4vmhs
   USER_ALLOWED_CLI_TOOLS     Yes  02 Oct 2007 11:45:55 default	(0   )  rhel4vmhs
   VIEW_RUN_REPORTS           Yes  02 Oct 2007 11:45:55 default	(0   )  rhel4vmhs
   USER_ALLOWED_CLI_TOOLS     Yes  02 Oct 2007 11:45:55 default	(0   )  rhel4vmhs
   VIEW_RUN_REPORTS           Yes  02 Oct 2007 11:45:55 default	(0   )  rhel4vmhs
   

   ちなみに11:45:55のLOGONからVIEW_RUN_REPORTSまでのログは、nvreportコマンドの実行自体のログです。基本的にNetVaultログ画面にほとんどの操作の結果は表示されます。ログ画面に表示されるログの方が内容はわかりやすいので、まずはそちらをご確認下さい。それでも不明な場合は、Audit機能の使用をいただくと便利です。