Метрики учетных записей

Сервис metrics_manager предоставляет метрики для мониторинга изменений в учетных записях пользователей, компьютеров и служебных учетных записей (gMSA), а также событий, связанных с безопасностью учетных записей, таких как блокировки и истечение паролей.

Для их группировки служит объект Accounts в контейнере Monitoring (CN=Accounts,CN=Monitoring) в дереве LDAP.

Пример запроса текущих значений метрик на контроллере домена Эллес по протоколу LDAP:

ldbsearch -H ldap://localhost:3070 -b "CN=Accounts,CN=Monitoring"
# record 1
dn: CN=Accounts,CN=Monitoring
passwordChangeAttemptTotal: 127
userPasswordChangesTotal: 98
computerPasswordChangesTotal: 25
gmsaPasswordChangesTotal: 4
groupChangesTotal: 17
accountLocksTotal: 3
expiredPasswordsTotal: 1
distinguishedName: CN=Accounts,CN=Monitoring

# returned 1 records
# 1 entries
# 0 referrals

Описание метрик:

Метрика Тип Пример значения Описание

passwordChangeAttemptTotal

Counter

127

Общее количество попыток изменения пароля (успешных и неуспешных) с момента запуска Эллес

userPasswordChangesTotal

Counter

98

Общее количество успешных изменений паролей пользовательских учетных записей с момента запуска Эллес

computerPasswordChangesTotal

Counter

25

Общее количество успешных изменений паролей компьютерных учетных записей с момента запуска Эллес

gmsaPasswordChangesTotal

Counter

4

Общее количество успешных изменений паролей групповых управляемых служебных учетных записей (gMSA) с момента запуска Эллес

groupChangesTotal

Counter

17

Общее количество изменений в группах (добавление/удаление членов, изменение атрибутов) с момента запуска Эллес

accountLocksTotal

Counter

3

Общее количество случаев блокировки учетных записей (из-за превышения лимита неверных попыток входа) с момента запуска Эллес

expiredPasswordsTotal

Counter

1

Общее количество учетных записей, для которых истек срок действия пароля, с момента запуска Эллес