zabbixサーバからvCenterイベントログへの監視用アクセスログの多量検知の抑止策
皆様
いつも参考にさせて頂いております。
zabbixサーバにて、VMwareESXi5.1のクラウド環境を監視しております。
クラウド環境上のvCenterのイベントログへzabbixサーバのIPからのrootによるログイン/ログアウト
「ユーザroot@zabbixサーバIPが としてログインしました」
「ユーザroot@はログアウトしました」
というログが多量に検知されております。
こちらのログはzabbxのVMWare Hypervisor監視のカスタムスクリプト「 Template Virt VMware Hypervisor」による
ログイン/ログアウトのログになると考えております。
このログイン/ログアウトのログをvCenterのイベントログ上に書き込まれないようにする方法をご存知であれば、
ご教示いただけないでしょうか。
vmwareのナレッジには、上記事象と関連するKBがありましたが、
具体的な対策については、管理ソフトウェアのベンダーに確認して下さい、との記載がありました。
http://kb.vmware.com/kb/1031578
vcenter上のイベントログのキャプチャをアップロードします。
(一部マスキングしております)
- vcenterログ1.png (484.46 KB)
- vcenterログ2.png (472.73 KB)
zabio - 投稿数: 8
いつもお世話になっております。
当方の環境でもshort_fox_5922さんと同様の現象が発生しております。
ログ出力を停止させる方法をご教授頂けますでしょうか。
本現象はzabbixサーバを停止しても出力され続けます。
Zabbixバージョン: 2.4.5
OS:CentOS release 6.6 (Final)
Esxiバージョン:6.0 update 2