J
список активных юзеров, ну как же, видеть где кто залогинился
фейловые логины - это уже событие безопасности. Это мониторится эвентлогом, например
Size: a a a
2016 June 17
SZ
ну типа того, и что ж заббикс на такое не способен?
SZ
просто тут три разных сценария
SZ
1. активность юзеров
2. активность юзеров на терминальном сервере
3. сообщения безопасности при фейловых входах
2. активность юзеров на терминальном сервере
3. сообщения безопасности при фейловых входах
AS
заббикс умеет все, потому что это запускалка external программ. главное уметь это из системы достать. а то что из коробки не умеет, это не проблемы мониторинг системы
J
ну типа того, и что ж заббикс на такое не способен?
не то, чтобы неспособен...
Просто это будет текстовый айтем, который нужно спрашивать часто (иначе нет смысла). В отличие от лога, который можно "тейлить", тут надо брать и хранить целиком.
Просто это будет текстовый айтем, который нужно спрашивать часто (иначе нет смысла). В отличие от лога, который можно "тейлить", тут надо брать и хранить целиком.
SZ
хм, насколько часто?
SZ
каждый 5 сек, не так и много
J
каждый 5 сек, не так и много
у вас 1 сервер?
SZ
да, терминальный один
SZ
и около 50-ти машин в сети
J
опрашивать раз в 5 секунд 1?
SZ
50+1
J
каналы толстые?
SZ
логика примерно такая
видеть
Вася Пупкин залогинился на машине PC-01
Маша Бюздгалтер активна на терминальном сервере
видеть
Вася Пупкин залогинился на машине PC-01
Маша Бюздгалтер активна на терминальном сервере
SZ
100 метром мало?
SZ
между серверами 1 гиг
J
нормально в общем-то
SZ
тоже так думаю
SZ
просто отдельно сурикату ставить не хочу