Почему не срабатывает тригер по событиям в журнале windows?

[Dmitry Shumov]

Коллеги, подскажите по такому вопросу:
Пытаюсь поставить на мониторинг, некоторые события в Windows Server. Как тест нужны события (even id 1)
Сделал item:

Ключ: eventlog[System,,,,1,,skip]
Тип элемента данных: Zabbix агент (активный)
Тип информации: Журнал (лог)

и к нему тригер:

{Template Servers OS Windows:eventlog[System,,,,1,,skip].logeventid(1)}=1

Создаю событие - не срабатывает.

[Hamardaban]

а данные то по этому элементу есть?
моя практика показывает что данных может довольно долго не быть - уж не знаю почему (пока кэш обновитьмя, пока агент получит новый конфиг и т.п. ...)
по ощущениям помогает перезагрузить агента

[Dmitry Shumov]

Есть, мануально делаю событие, оно появляется в журнале, Агента перезапускал.

[Hamardaban]

а вот так

.logeventid("^1$")

?

[Dmitry Shumov]

Немного переделал, и вроде пошло:

Ключ: eventlog[Application,,,,^1$,,skip]]
{Template Servers OS Windows:eventlog[Application,,,,^1$,,skip].logeventid(1)}=1

[Hamardaban]

я ошибся с кавычками - наверно правильно было .logeventid(^1$)