ZABBIX Forums  
  #1  
Old 27-04-2012, 16:11
_=Alex=_ _=Alex=_ is offline
Junior Member
 
Join Date: Apr 2012
Posts: 10
Question Аудит Login failed [{username}]

Hi All,
недавно заметил в своём Заббиксе (v.1.8.3), что весь лог Аудита забивается
неудачными попытками входа в виде 2-х строк, повторяющихся с интервалом 1 мин.:

Code:
16 Apr 2012 18:05:49	guest	127.0.0.1	User	Login	0		Login failed [{username}]
16 Apr 2012 18:04:52	guest	127.0.0.1	User	Login	0		Login failed [admin]
При этом, как рекомедовалось проверить на форуме, в разделе
типа Настройка - веб - "Zabbix frontend"
у меня нет никаких веб-проверок самого Заббикса.

Подскажите, как найти айтем, который долбится и отключить его?
Reply With Quote
  #2  
Old 28-04-2012, 08:33
dima_dm dima_dm is offline
Senior Member
 
Join Date: Dec 2009
Location: Moscow, Russia
Posts: 2,681
Default

Это может быть скрипт на сервере. Проверьте:
Остановите zabbix_server демон и смотрите лог Аудита, если новые записи будут появляться, то это внешний скрипт.
Если это всё-таки zabbix
Можно найти хост с Item-ом, снимите хост с zabbix_server с мониторинга и аналогично смотрите лог Аудита.

Last edited by dima_dm; 28-04-2012 at 08:36.
Reply With Quote
  #3  
Old 28-04-2012, 21:24
_=Alex=_ _=Alex=_ is offline
Junior Member
 
Join Date: Apr 2012
Posts: 10
Lightbulb

В результате такого дебага обнаружился 3-ий вариант: фронтенд чекался на двух child-нодах, подключенных к main-ноде (лог Аудита которой я и смотрел). Отсутствие в логе поля node_ID ввело меня в заблуждение.
Reply With Quote
Reply

Tags
Аудит, login failed

Thread Tools
Display Modes

Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is On
Smilies are On
[IMG] code is On
HTML code is Off

Forum Jump


All times are GMT +2. The time now is 16:05.