Server Admin Авторский блог системного администратора
Доброго времени суток! Подскажите, возможно ли сделать следующее и если возможно, то как?
Требуется осуществлять мониторинг действий с учетными записями на серверах, такие как: создание учетки/смена пароля/повышение полномочий/удаление на серверах win 2003-2012. Готовые шаблоны, представленные на share.zabbix не имеют такого функционала
Я не разбирался с этой темой. Начать надо с того, что посмотреть, отражаются ли эти действия в логах домена. Если да, то настроить мониторинг этих действий не составит проблем. Если нет, то надо смотреть, каким образом можно передавать системе мониторинга сигналы от смены учеток.
Я на 90% уверен, что действия с учетками либо по дефолту отражаются в логах, либо это можно включить где-то в аудите. А дальше уже дело техники, как отправить это в заббикс, или в elk. С elk у меня даже готовые примеры есть.
Спасибо за ответ. Да, в логах системы эти данные есть. Но как то вот не получается настроить забикс. Вроде выставляю все триггеры правильно, но как-то безрезультатно.
Вопрос закрываю.
Случайно нашел то, что вам нужно.
