Monitorar EventViewer Windows com Eventlog

[BrunoSpinelli]

Boa tarde.

Estou apanhando um pouco para monitorar o event viewer de um servidor windows.
Tenho em meu ambiente o agente na versãro 2.2.x e o server também na versãro 2.2.x

Criei o item da seguinte maneira:
Nome: Log eventviewer aplication
Tipo: Agent Zabbix (ativo)
Chave: eventlog[Application]
Tipo de informação: Log

Criei a trigger da seguinte maneira:
Nome: Application Log ERROR
Expressão: {Windows Logging EventViewer Acronis:eventlog[Application].logseverity(0)}=1

Porém não consigo visualizar nem o alerta e também não visualizo nenhuma informação nos dados recentes.

Desde já agradeço a ajuda.

Atte.
Bruno Spinelli

[Hernandes Martins]

Bruno,

Primeiramente verifique se o item está coletando os dados e depois que estiver coletando é melhor para criar a trigger e resolver possíveis problemas.

Observe se o formato do log se foi configurado corretamente conforme documentação.

https://www.zabbix.com/documentation/2.4/manual/config/items/itemtypes/log_items

[BrunoSpinelli]

Hernandes.
Bom dia.

Consegui fazer coletar o EventLog.
O que estava fazendo de errado é que o nome dos hostname estavam diferente no cadastro do zabbix e no zabbix_agentd.conf

Agora está tudo funcionando.

Obrigado.
Atte.

[alessandropinto123]

Você conseguiu pegar uma mensagem específica na tab "general" do event log do windows?