ファイル改竄監視につきまして
度々お世話になっております。VTR1000Fです。
ZABBIXにてファイル改竄監視としてデフォルトで
/etc/passwd等がありますが、このキーのvfs.file.cksumを
用いて特定のディレクトリの中のファイル全部の改竄監視は
可能でしょうか?vfs.file.cksum[/tmp/test/*]としてみましたが
駄目でした。vfs.file.cksum[/tmp/test/aaa]と一つのファイル
を指定すればトリガーとして検知はできました。
ファイル改竄監視で複数(特定のディレクトリ内全部)を
監視させるにはシェルスクリプトを作成してUserParameterを
使うしか方法はないのでしょうか?
kodai - 投稿数: 1341
vfs.fs.cksumやvfs.fs.md5sumなどのアイテムは単一ファイルしかサポートしていません。
そのため複数ファイルの改竄チェックを行うのであればスクリプトを作成する必要があります。
VTR1000F - 投稿数: 29
kodai様
ご回答ありがとうございます。疑問が晴れました。
ディレクトリ内のファイル改竄監視はシェルスクリプト
とUserParameterを利用することにします。
ありがとうございました。