Отслеживание перезагрузки хоста с указанием в триггере пользователя

[lexxx]

Ногами не бейте пожалуйста.
Есть хосты win и lin. Триггеры настроены, появилась хотелка получать в оповещении не только факт перезагрузки но и указание логина пользователя который инициировал перезагрузку. По Win информацию, вроде бы, накопал. По lin не очень. И в догонку: как zabbix проверяет факт перезагрузки по выражению system.uptime.last(0)}<300, по отсутствию связи с сервером, или опрашивает что-то в системе после загрузки?

[bboyshock]

Возможно проверяет связь с агентом. Если нет ответа в течении какого то периода времени - то срабатывает триггер

[Victor Vislobokov]

В linux есть команда uptime которая показывает в том числе время с последней загрузки ОС.
В linux делать перезагрузку может только root, так что искать здесь нечего.

[lexxx]

В linux есть команда uptime которая показывает в том числе время с последней загрузки ОС.
В linux делать перезагрузку может только root, так что искать здесь нечего.

Как раз таки нашли решение.
В CentOS 7 в новой версии auditd можно в настройках включить отображение AUID. Перезагрузка будет выполняться под root по любому, НО в AUID всё равно будет указано имя пользователя который инициировал перезагрузку через sudo. Таким образом мы имеем возможность мониторить лог на поиск ключевых слов для получения строки из лога. А в самом zabbix уже распарсить регуляркой то что получили и выводить в имя триггера при помощи {{ITEM.VALUE}}