Аудит Login failed [{username}]

[_=Alex=_]

Hi All,
недавно заметил в своём Заббиксе (v.1.8.3), что весь лог Аудита забивается
неудачными попытками входа в виде 2-х строк, повторяющихся с интервалом 1 мин.:

16 Apr 2012 18:05:49	guest	127.0.0.1	User	Login	0		Login failed [{username}]
16 Apr 2012 18:04:52	guest	127.0.0.1	User	Login	0		Login failed [admin]

При этом, как рекомедовалось проверить на форуме, в разделе
типа Настройка - веб - "Zabbix frontend"
у меня нет никаких веб-проверок самого Заббикса.

Подскажите, как найти айтем, который долбится и отключить его?

[dima_dm]

Это может быть скрипт на сервере. Проверьте:
Остановите zabbix_server демон и смотрите лог Аудита, если новые записи будут появляться, то это внешний скрипт.
Если это всё-таки zabbix
Можно найти хост с Item-ом, снимите хост с zabbix_server с мониторинга и аналогично смотрите лог Аудита.

[_=Alex=_]

В результате такого дебага обнаружился 3-ий вариант: фронтенд чекался на двух child-нодах, подключенных к main-ноде (лог Аудита которой я и смотрел). Отсутствие в логе поля node_ID ввело меня в заблуждение.