詳細
Apex OneとApex Centralを連携している環境において、Oneのシステムイベントに大量のログインイベントが記録される事象を確認しております。
- Apex Oneの管理コンソールにログインします。
- ログ>システムイベントログに移動します。
- 表示されるシステムイベントログに以下のような内容のイベントが記録されます。
"ユーザ「root」が次の役割を使用してログインしました: 管理者(ビルトイン)"
原因と対象方法
Apex OneとApex Centralを連携すると、Apex Central側からSSOによるログインが試行されるため、本イベントがOneのシステムイベントに記録されます。CentralからOneへポリシーを配信した場合や、Centralのウィジェット情報を更新するために定期的にログインを試行します。
本事象につきましてはApex Central Patch4(ビルド 6394)で修正が行われております。
Patch以外での対処策
Apex Oneでシステムイベントログを定期的に削除する設定を有効にする事で、ログの肥大化を回避する事が可能です。
- Apex Oneの管理コンソールにログインします。
- ログ>ログ管理に移動します。
- 削除するログタイプでその他のログ>システムイベントログにチェックを入れます。
- 削除するログ、ログ削除スケジュールで削除する条件などを設定し、設定を保存します。