Механизм сбора логов

[pumko_adm]

Здравствуйте!
Кто-нибудь знает, каким именно механизмом заббикс агент собирает данные из виндового системного журнала?

[Kos]

Полагаю, что используя штатный виндовый API. А что именно интересует?

[pumko_adm]

На некоторых серверах наблюдались проблемы, когда мониторили SCOMом виндовый журнал, а SCOM насколько я понял просматривает через WMI.
Вот и хотелось бы узнать, тот же механизм или нет.

[Kos]

Не надо добавлять комментарий в мой ответ, лучше отвечать отдельной репликой, а то трудно следить за обсуждением.

На некоторых серверах наблюдались проблемы, когда мониторили SCOMом виндовый журнал, а SCOM насколько я понял просматривает через WMI.
Вот и хотелось бы узнать, тот же механизм или нет.

Я не силён в программировании под Windows. Однако, исходники открыты, обработка Windows Event Log-ов реализована в файле src/zabbix_agent/active.c (функция process_eventlog_check()), а также вызываемыми оттуда функциями, которые сами находятся в файле src/zabbix_agent/eventlog.c.
Упоминаний WMI я там не вижу.

[pumko_adm]

Я не силён в программировании под Windows. Однако, исходники открыты, обработка Windows Event Log-ов реализована в файле src/zabbix_agent/active.c (функция process_eventlog_check()), а также вызываемыми оттуда функциями, которые сами находятся в файле src/zabbix_agent/eventlog.c.
Упоминаний WMI я там не вижу.

Понял, тоже гляну. Спасибо!