monotoring windows eventlog

[smg_admin6]

Доброго утра, есть тема:

https://www.zabbix.com/documentation/2.0/manual/config/items/itemtypes/zabbix_agent/win_keys

но хотелось бы конкретные примеры как настроить сбор логов допустим application или system только ошибки и предупреждения.


eventlog[System,,"Warning|Error"] так и оставлять? или что-то менять надо, я чего-то не разобрался, синтаксис правильный?


p.S а как собирать лог из журнала: Журналы приложения и служб=> Microsoft=> Windows => Hyper-V-integration ? так же только ошибки и предупреждения?