Monitorar evento Windows

[mataheus]

Olá pessoal, tudo bem?

Eu criei um item no Zabbix 5.4 para monitorar um evento específico do Windows (nº 4), com os seguintes parâmetros:

eventlog[Microsoft-Windows-Backup,,,,4,,skip]

No entanto, o item está me trazendo todos os eventos que contém o número 4 (4, 14, 24, etc).

Como devo parametrizar para me trazer exclusivamente informações do evento nº 4?

Obs.: Já testei os parâmetros abaixo e não funcionaram.
eventlog[Microsoft-Windows-Backup,,,,"4",,skip]
eventlog[Microsoft-Windows-Backup,,,,'4',,skip]

Agradeço desde já.

[mfortes]

Você precisa especificar na chave, de onde o evento vem...

Exemplos:

eventlog[Application,,"Warning|Error|Failure",,,,]

eventlog[System,,"Warning|Error|Failure",,,,]

[mataheus]

Mesmo especificando todos os parâmetros (severity, source, etc) o problema permaneceu.

No entanto, consegui resolver com uma variável de macro para descartar outros valores diferentes de 4.

Ficou assim:
eventlog[Microsoft-Windows-Backup,,"Information|Error",,{$EVENTFILTER}]

Obrigado mesmo assim pelo apoio.