Журнал событий eventlog[]

[myrz]

Всем драсти
Помогите разобраться, уже какой день не могу решить проблему.
Есть итем eventlog[System,,"Warning|Error",,1500|900,,skip]
По факту, он извлекает из журнала события с ID 1500 и 900, можно ли сделать как-то, чтобы было наоборот - то есть, он извлекал все события кроме события 1500 и 900

[zalex_ua]

А поиск по форуму пробовали ? ....

[myrz]

А поиск по форуму пробовали ? ....

Пробовал, результат не тот - тем с eventlog много, но именно по моему вопросу решения не нашел. Мало того что форум я еще гуглил, ок.

[MrSol]

regexp

Можно задать regexp переменную или выражение вида
^(?!(1511|1515|4107|1101|1330|1530|258|1021|4102|1 )$).*
все что внутри должно быть отфильтровано. Не проверял на работоспособность в составе функции eventlog но при тестировании регулярных выражений в Zabbix работает как надо.

[zalex_ua]

Можно задать regexp переменную или выражение вида
^(?!(1511|1515|4107|1101|1330|1530|258|1021|4102|1 )$).*
все что внутри должно быть отфильтровано. Не проверял на работоспособность в составе функции eventlog но при тестировании регулярных выражений в Zabbix работает как надо.

https://support.zabbix.com/browse/ZBX-3924