Como ignorar eventos

[djjeancarlo]

Olá pessoal.

Estou com uma dúvida e gostaria de saber de alguem de vocês passou por isso e pode me ajudar.

Necessito ignorar alguns registros capturados pelo monitoramento de eventos do Windows. Um exemplo:

Quando algum usuário se conecta remotamente ao servidor e este está com o mapeamento de impressoras habilitado e no servidor não há disponível os drivers para esta impressora, é gerando um evento nos logs de sistema do windows, que imediatamente são reportados pelo Zabbix, gerando alertas desnecessários. Gostaria de saber uma forma de ignorar estes eventos. Já pesquisei a documentação e pelo que vi há como fazer, porém não compreendi a sintaxe. Já fiz inumeros testes e não tive sucesso.

Caso eu não tenha sido suficientemente claro, por favor me digam que informações vocês necessitam.

Um abraço e muito obrigado.

Jean Carlo

[exkg]

Oi Jean Carlo,

Tem como fazer sim e eh via REGEXP (expressoes regulares). De fato as expressoes regulares sao complexas mas uma vez entendendo o conceito o resto fica facil.

Uma boa fonte de referencia eh:

http://www.regular-expressions.info/tutorial.html

[]s,
Luciano

[djjeancarlo]

Olá senhores.

Bom, vi que a saída para o meu problema será utilizar expressões regulares. Fiz diversas tentativas aqui, porém sem sucesso. Alguem teria algum exemplo para compartilhar?

Fico muito grato.

Abraço

Jean Carlo

[exkg]

Oi Jean Carlo,

Posta aqui como tah a tua trigger que estah disparando os falsos-positivos.


[]s,
Luciano