Помогите настроить мониторинг Eventlog

[dima_dm]

Так Вы просто подберите macros, который содержит нужную вам информацию. Список
http://www.zabbix.com/documentation/.../config/macros

[Sanki]

Спасибо, буду ковырять.
Но если кто-то знает точные параметры, то будет великолепно. Время сэкономится уйма

[dima_dm]

Так точная команда зависит от того, как вы выражение триггера написали. Нужно просто сослаться на порядковый номер item в выражении триггера, который вы хотите увидеть в уведомлении {item.value<1-9>}

[Sanki]

Так точная команда зависит от того, как вы выражение триггера написали. Нужно просто сослаться на порядковый номер item в выражении триггера, который вы хотите увидеть в уведомлении {item.value<1-9>}

Приложил скрины Item и триггера.

Нда, не ожидал, что они так отображаться будут

[dima_dm]

{ITEM.VALUE1} должен содержать значение eventlog[application], которое видно через Мониторинг->Последние данные

[Sanki]

В Latest Data\Latest Value только Accessible only as active check
Я так понимаю, что где-то стоит Disable, либо не раскомментирована строка. Но в конфиге агента у меня все настроено как здесь выше писали...

[Sanki]

Вот это в логах на сервере пишется

26224:20100312:114501.687 Item [DL-SRV-MSK-SCCM:agent.version] error: 
Get value from agent failed: Cannot connect to [192.168.64.7:10050] [Connection refused]

Пишет что не коннект, но при этом заббикс шлет на почту сообщения. Правда содержимое письма не то, что мне нужно

[dima_dm]

Так это Вы неправильно Server= в zabbix_agentd.conf указали, или проблемы с Firewall и т.д.

[Sanki]

Правильно - это как? У меня там ip-адрес указан. Брандмауэр отключен в службах.

[dima_dm]

В Server= Должен быть IP Zabbix Server-а.
Тестируется так:
С Zabbix Server-а
zabbix_get -s IP_Server -k agent.version
Должны получить номер версии Zabbix Agent, который установлен на сервере IP_Server. Если не получаете, смотрите предыдущее моё сообщение.

[Sanki]

Если указать адрес 192.168.64.8 то не отдает. Если 127.0.0.1, то пишет версию.
Все-таки думаете проблема в фаерволе?

[dima_dm]

Если указать адрес 192.168.64.8 то не отдает. Если 127.0.0.1, то пишет версию.
Все-таки думаете проблема в фаерволе?

Это легко проверяется, запускайте sniffer на сервере, и смотрите, приходят ли пакеты на порт TCP 10050

[Sanki]

Итак, пакеты ходят.
Сам триггер срабатывает.
В мыло падает письмо с таким текстом:

[192.168.64.7]; {DL-SRV-MSK-SCCM};{ITEM.VALUE<1>};

в Latest Data никакого упоминания нет. Куда копать дальше?

[dima_dm]

Не понял, почему у Вас
{item.value<1>}, а не {item.value1}?

[Sanki]

Потому что http://www.zabbix.com/documentation/.../config/macros по этой ссылке там указано {item.value<1-9>}
Сейчас попробую без скобок


UP. теперь вот

[192.168.64.7]; {DL-SRV-MSK-SCCM};411;

Самого текста нету