странное поведение
каждые 4-5 секунд появляеться эвент
"User root@ip logged in as"
"User root@ip logged out (login time:, number of API invocation, user agent)"
вместо root бывает еще моя доменная учетка,
в качестве IP VDR, view server, veeam-one и др,
может быть, кстати, поэтому частенько SQL база заполняться переодически