Всем привет, и снова проблема с логами windows
Имеем Windows server надо логировать определенные события (ошибки системы вида:disk, spooler и так далее.) для простоты эксперимента взял Winlogon (так как легко генерировать срабатывание триггера).
Имеем элемент данных:
Имя: log3.3
Тип: Zabbix agent (активный)
Ключ: eventlog[system,,,"Winlogon"]
Тип информации: Журнал (лог)
Триггер:
{log:eventlog[system,,,"Winlogon"].logseverity(1)}=1
(при срабатывание триггер переходит в состояние ПРОБЛЕМА, назад никак)
вариант 2:
{log:eventlog[system,,,"Winlogon"].logseverity(1)}=1{log:eventlog[system,,,"Winlogon"].nodata(5m)}=0
(при срабатывание триггер переходит в состояние ПРОБЛЕМА, назад в состояние ОК переходит через 5 минут (можно выставить любое))
Все бы хорошо но надо чтобы в состояние ОК триггер переключался вручную (подтвердил триггер и все)
Спасайте уже весь мозг себе сломал
Имеем Windows server надо логировать определенные события (ошибки системы вида:disk, spooler и так далее.) для простоты эксперимента взял Winlogon (так как легко генерировать срабатывание триггера).
Имеем элемент данных:
Имя: log3.3
Тип: Zabbix agent (активный)
Ключ: eventlog[system,,,"Winlogon"]
Тип информации: Журнал (лог)
Триггер:
{log:eventlog[system,,,"Winlogon"].logseverity(1)}=1
(при срабатывание триггер переходит в состояние ПРОБЛЕМА, назад никак)
вариант 2:
{log:eventlog[system,,,"Winlogon"].logseverity(1)}=1{log:eventlog[system,,,"Winlogon"].nodata(5m)}=0
(при срабатывание триггер переходит в состояние ПРОБЛЕМА, назад в состояние ОК переходит через 5 минут (можно выставить любое))
Все бы хорошо но надо чтобы в состояние ОК триггер переключался вручную (подтвердил триггер и все)
Спасайте уже весь мозг себе сломал