Monitorar Event Log

[corsino]

Estou tentando monitorar o log de eventos do Windows. Estou usando a chave eventlog[Security,,,,4729,,]. Não sei pq, mas quando utilizo o Event ID 4729(Que é gerado quando removemos um usuário de um grupo de segurança), o zabbix não coleta a informaçã. Se eu altero o event id para outro qualquer, o zabbix coleta os dados normalmente. Se eu deixar só eventlog[Security], o zabbix coleta tudo exceto os event id 4729. Estou logado no controlador de domínio e consigo ver os eventos 4729 normalmente.

[Hernandes Martins]

Faça o teste e verifique se aparece alguma evidência no log do zabbix server, geralmente são pequenos detalhes, que geram erros na monitoração.