Что это значит

Веб-сервер не смог определить, кто прислал запрос: в нём нет cookie входа, или билет входа истёк (Ticket expired), или пользователь не определён (No principal). Запись делает журнал входа AuthenticateInfoLogger, часто на уровне Info. Пользователь в таком случае получает предложение войти заново.

Источники обычно безобидные: вкладка RX, открытая со вчерашнего дня; проверка доступности, которая обращается к адресу RX без входа; повторный запрос браузера после выхода.

Как проверить

  1. Адреса, с которых идут такие запросы: если это система мониторинга или балансировщик, всё понятно.
  2. Резкий рост у многих пользователей сразу: это может быть сброс сеансов после перезапуска или проблема с входом через провайдера.

Что сделать

  1. Исключить эти записи из тревог.
  2. Проверки доступности направить на адрес проверки работоспособности, а не на страницы, требующие входа.
  3. При массовых жалобах на выход из системы проверять провайдер входа и сроки жизни сеансов.