...
%AAA-LOCAL-I-SESSION: console: session opened for user testusername
Паттерн:
%AAA-LOCAL-I-SESSION: %s1: session opened for user %s2
...
%s1 — источник: sudo | console | ssh | telnet
%s2%s2 — имя пользователя
1.2 Неудачная попытка входа в систему
...
%AAA-W-CONSOLE: authenticate failed: Permission denied
Паттерн:
%AAA-W-CONSOLE: authenticate failed: Permission denied
...
%AAA-F-FAILED: Incorrect password for user 'testusername' tty=console rhost=0.0.0.0
Паттерн:
%AAA-F-FAILED: Incorrect password for user '%s1' tty=%s2 rhost=%s3
...
1.11.1 Успешная аутентификация по SSH
Пример:
%AAA-I-SSH: Accepted password for testusername from 10.0.0.1 port 54560 ssh2
Паттерн:
%AAA-I-SSH: Accepted password for %s1 from %s2 port %d %s3
Параметры:
%s1 — имя пользователя
%s2 — адрес, с которого происходит подключение
...
1.11.2 Неуспешная аутентификация по SSH
Пример:
%AAA-I-SSH: Failed password for testusername from 10.0.0.1 port 54560 ssh2
Паттерн:
%AAA-I-SSH: Failed password for %s1 from %s2 port %d %s3
Параметры:
%s1 — имя пользователя
%s2 — адрес, с которого происходит подключение
...
1.12.1 Изменение пароля функционала повышения привилегий
Пример:
%USER-I-INFO: password for '$enab15$' changed by 'testusername'
Паттерн:
%USER-I-INFO: password for '$enab%d$' changed by '%s'
Параметры:
%d — изменённый уровень привилегий
...