Descobrir quem reiniciou o Windows Server 2012

[lfogaca43]

Pessoal Boa tarde,

Gostaria de saber de um tutorial que explique como descobri o usuário que reiniciou um servidor windows pelo zabbix e enviar um e-mail para os administradores de rede.

Eu sei que tem criar um item e uma ação correto?

Obrigado

Leonardo Fogaça de Almeida

[eduwutzl]

Comece com a monitoração do EventLog do Windows, usuários conectados e também system.run[] para listagem de usuários conectados, isto pode ajudar bastante na investigação e automação da tarefa. Boa sorte