AIX用户被锁定，急查原因，请大家帮忙！

最近我们AIX上的一个DB2用户经常被锁定，我查询原因是6次非法登录后被锁定，但是查failedlogin只有
DB2USER . Dec 28 11:18
DB2USER . Dec 28 11:20
DB2USER . Dec 28 11:22
这样的记录，查lastlog的时候这个用户的信息
unsuccessful_login_count = 5582
host_last_unsuccessful_login = host1
最后登录的机器就是本机，次数每隔几秒就会增加一次登录，现在已经有两台这样的服务器出现该问题了，并且都是在正常使用的时候突然出现，我解决的办法都是将unsuccessful_login_count清0，请问大家谁遇到过此类问题，还有哪里可以在进一步查下去呢?