Trigger Agente Zabbix (Ativo)

[BrunoSpinelli]

Bom dia.
Tenho o seguinte cenário.

Criei um item para monitorar o Event Viewer do Windows da seguinte maneira.
Nome: xxxx
Tipo: Agente Zabbix (Ativo)
Chave: eventlog[Application,,,"xxxx"]
Tipo: Log
Intervalo: 7200

Este item está coletando os log corretamente da minha aplicação "xxxx" e está alertando caso encontre algumas palavras especificas no log, até ai tudo certo e funcionando perfeitamente.

A dificuldade que estou enfrentando e quebrando a cabeça, haha, é gerar um alerta quando no dia atual não tiver nenhuma informação no event viewer referente aquela aplicação.
Ex: ontem havia uma entrada no event viewer referente a aplicação, hoje não tem essa entrada.

Desde já obrigado pela atenção.
Atte.
Bruno Spinelli

[Hernandes Martins]

Bruno,

Pelo que entendi se você não receber nenhuma informação no período de 24 horas referente aquele item, vc quer receber o alarme ? já verificou se o nodata não atende o seu caso ?

[BrunoSpinelli]

Hernandes.
Boa tarde.

Isso mesmo é isso que o preciso.
Sim já verifiquei com a função nodata, porém como o item está como ativo ele não respeita a função nodata. Então esse cara não me servi ;(

Continuamos no dilema.

[evertonco]

Estranho. Utilizo a função nodata com itens de log zabbix agent (active) sem problemas.

Utilizo a expressão {<host>:log[<arquivo>, <string>].nodata(5m)}=0 e a trigger retorna para o estado OK quando não recebe dados por mais de 5 minutos.

[Hernandes Martins]

A trigger vai alarmar quando não receber dados no servidor zabbix no período de 24 horas. Esta função é justamente para esses casas independente do tipo de item.