Ad Widget

Collapse

Monitoring connexion SSH

Collapse
X
 
  • Time
  • Show
Clear All
new posts
  • Jack0
    Junior Member
    • Mar 2022
    • 21

    #1

    Monitoring connexion SSH

    Bonjour a tous,
    Je suis nouveau ici et je viens vous demander de l'aide pour quelque chose qui va surement paraitre évident.
    Je suis sur Zabbix 6.0.2 et j'essaie de monitorer les connexions SSH qui ont lieux sur l'agent (j'aimerais savoir quand il y a une connexion root et avec quel IP), mon client est un Debian 11
    j'ai configuré l'agent active avec le Template "Linux by Zabbix agent active" et je reçois bien des informations, donc j'imagine que ca c'est bon.
    Mais je n'arrive pas a trouver des informations sur ma question ou bien un tuto ou quelque chose du genre.
    Si a de vous sais éclairé ma lanterne, je lui en serais reconnaissant
    Bonne journée a vous.
  • Jack0
    Junior Member
    • Mar 2022
    • 21

    #2
    Bon bah j'ai trouver, je le précise ici pour ceux qui galère.
    J'ai créer un modèle et l'éléments est configurer de telle façons
    Type: agent zabbix actif
    clé : log[/var/log/auth.log,"Accepted .*",,,skip,\0]
    Type d'information : Journal

    Et pour le trigger
    expression : last(/<nom du modèle>/log[/var/log/auth.log, "Accepted .*",,,skip,\0])=1

    j'ai ensuite donné le droits en lecture a l'utilisateur (par défaut) sur le fichier auth.log depuis ma machine client.
    Une fois tout ceci fais dans l'onglet surveillance --> dernières données, je peux voir toutes les connexions ssh sur ma machine client

    Comment

    Working...