EIA组件(H3C智能终端准入组件)的用户认证失败默认不会直接产生告警,但会生成详细的认证失败日志。
关键点:
1. 日志与告警:认证失败事件属于日志范畴,系统默认不会将其定义为需要主动上报告警平台的故障事件。
2. 转发方式:EIA本身不直接支持将认证失败日志通过邮件或微信转发。
3. 解决方案:可以通过与U-Center联动实现。在U-Center 5.0中配置日志源,将EIA的认证日志采集到U-Center,然后利用U-Center的事件管理和通知策略功能,对特定的认证失败日志(如特定错误码、频繁失败)配置规则,触发告警并通过邮件、微信等方式通知管理员。
排查/配置思路:
1. 确认EIA已正确接入U-Center作为日志源。
2. 在U-Center事件管理中,创建针对EIA认证失败日志(例如,`RADIUS认证拒绝`)的解析规则和事件规则。
3. 在U-Center通知策略中,关联上述事件,配置邮件、微信等通知方式。
暂无评论