Content

Problem description / Issue description

Al utilizar monitores de Linux Security (por ejemplo, Linux SSH Logon Failure Monitor) se obtiene el siguiente mensaje:

Cause

La causa del problema es que el filtro principal del monitor esta dejando pasar el mensaje, y el parser no logra entenderlo.

Solution

El mensaje que se muestra en la imagen corresponde a un WARNING el cual no esta matcheando, y que efectivamente no debe hacerlo. En realidad, el filtro principal del monitor lo esta dejando pasar, y el parser no logra entenderlo. La solucion es cambiar el filtro principal del monitor para que no lo deje pasar, ya que ese evento no corresponde al monitor.


Attachments

Aplicar los archivos adjuntos (previo backup de los mismos) para solucionar el problema.


Still have questions? We can help. Submit a case to Technical Support.

Last Modified On: June 15, 2018