Eventlog

[timon_is_timon]

Здравствуйте все, хочу мониторить логи винды системный лог на предмет критических ошибок....как это сделать я сделал эл-т данных:
eventlog[System,,Error,,,200]
но он пустой уже дня 4....и не выдает ошибок и не отключается....что я не так делаю?

[semz]

но он пустой уже дня 4....и не выдает ошибок и не отключается....что я не так делаю?

1. Как настроен агент ( Указан параметр ServerActive ?)
2. Как настроен сам item ( Type = Zabbix Agent ( active ) )
3. Hostname на агенте совпадает hostname на сервере?

[timon_is_timon]

1. Как настроен агент ( Указан параметр ServerActive ?)
2. Как настроен сам item ( Type = Zabbix Agent ( active ) )
3. Hostname на агенте совпадает hostname на сервере?

1 - ServerActive это то же самое что DisableActive? если да то этот параметр стоит в значении 0, если нет, то такого параметра в конф файле нет вообще
2 - Да итем настроен так Zabbix Agent ( active ) тип информации - журнал (лог)
3 - хостнейм полностью совпадает

[semz]

1 - ServerActive это то же самое что DisableActive? если да то этот параметр стоит в значении 0, если нет, то такого параметра в конф файле нет вообще

Увы, но это совершенно разные параметры. ServerActive это тоже что и Server но только для Agent Active.
Вам нужно указать этот параметр в конфигурационном файле. В моем случае, параметры Server и ServerActive равны:

Server=172.16.1.1
ServerActive=172.16.1.1

После этого все будет работать

[timon_is_timon]

Увы, но это совершенно разные параметры. ServerActive это тоже что и Server но только для Agent Active.
Вам нужно указать этот параметр в конфигурационном файле. В моем случае, параметры Server и ServerActive равны:

Server=172.16.1.1
ServerActive=172.16.1.1

После этого все будет работать

кстати в IP этого параметра прописываем IP zabbix сервера?

сделал, при попытке стартовать или остановить агент пишет - zabbix_agentd.exe [6668]: unknown parameter [ServerActive] in config file

[Kryol]

кстати в IP этого параметра прописываем IP zabbix сервера?

сделал, при попытке стартовать или остановить агент пишет - zabbix_agentd.exe [6668]: unknown parameter [ServerActive] in config file

Версия zabbix какая?

[timon_is_timon]

Версия zabbix какая?

текущая версия 1.8.3

[Kryol]

текущая версия 1.8.3

Не было там ServerActive

[timon_is_timon]

Не было там serveractive

я об этом писал выше - что в моем конфиге такого параметра нет.
На всякий случай попробовал добавить прописал сам. получилась ошибка...еще идеи есть как заставить работать элемент?

[semz]

я об этом писал выше - что в моем конфиге такого параметра нет.
На всякий случай попробовал добавить прописал сам. получилась ошибка...еще идеи есть как заставить работать элемент?

Конфиг агента ( да и сервера ) бы посмотреть, а так же понять под какой учетной записью работает сам агент, не дает ли ему ОС по рукам при попытке почитать журнылы?

[timon_is_timon]

Конфиг агента ( да и сервера ) бы посмотреть, а так же понять под какой учетной записью работает сам агент, не дает ли ему ОС по рукам при попытке почитать журнылы?

файл конфига агента прикрепил

[timon_is_timon]

+ вот конфиг сервера

[semz]

Вопрос дурацкий, но все же - дырочка на сервер ( порт 10051 ) от клиента есть?

[RPovorov]

Попытался так же настроить eventlog сервер ругнулся что параметр не поддерживается. Сходил на клиент спросил там, получил такое:

C:\Program Files\Zabbix Agent>zabbix_agentd -t system.cpu.util[all,system,avg1]
system.cpu.util[all,system,avg1]              [m|ZBX_NOTSUPPORTED]

C:\Program Files\Zabbix Agent>zabbix_agentd -t eventlog
eventlog                                      [m|ZBX_NOTSUPPORTED]

C:\Program Files\Zabbix Agent>zabbix_agentd -t system.cpu.util
system.cpu.util                               [m|ZBX_NOTSUPPORTED]

C:\Program Files\Zabbix Agent>zabbix_agentd -t vm.memory.size[total]
vm.memory.size[total]                         [u|2147016704]

агент win64, система win2008r2
Это как понимать?

[Kryol]

Попытался так же настроить eventlog сервер ругнулся что параметр не поддерживается. Сходил на клиент спросил там, получил такое:

C:\Program Files\Zabbix Agent>zabbix_agentd -t system.cpu.util[all,system,avg1]
system.cpu.util[all,system,avg1]              [m|ZBX_NOTSUPPORTED]

C:\Program Files\Zabbix Agent>zabbix_agentd -t eventlog
eventlog                                      [m|ZBX_NOTSUPPORTED]

C:\Program Files\Zabbix Agent>zabbix_agentd -t system.cpu.util
system.cpu.util                               [m|ZBX_NOTSUPPORTED]

C:\Program Files\Zabbix Agent>zabbix_agentd -t vm.memory.size[total]
vm.memory.size[total]                         [u|2147016704]

агент win64, система win2008r2
Это как понимать?

А item-ы существуют?