Ad Widget

Collapse

Security log indows Server 2012

Collapse
X
 
  • Time
  • Show
Clear All
new posts
  • shvasiliy
    Junior Member
    • Apr 2015
    • 3

    #1

    Security log indows Server 2012

    Добрый день! Знаю что тема про Eventlog описывалась много раз, но как я только не пробовал настраивать zabbix, а логи не собираются.
    Как уже написано в теме, установлена ОС Windows Server 2012. Версия сервера zabbix 2.4.

    Необходимо собирать логи из раздела Security.

    Zabbix настроен следующим образом:
    Элемент данных - eventlog[Security,,,,4624,,]
    Триггер - {eventlog:eventlog[Security,,,,4624,,].logseverity(0)}=2

    Подскажите пожалуйста, у меня ошибки в настройках zabbix или в Win 2012 нужно прописывать отдельно права на доступ к логам Security?
  • pzabortsev
    Senior Member
    • Dec 2012
    • 338

    #2
    Что-то не работает? Что?

    Comment

    • shvasiliy
      Junior Member
      • Apr 2015
      • 3

      #3
      Originally posted by pzabortsev
      Что-то не работает? Что?
      Данные логи не собираются вообще. В Событиях нет записей и триггер не срабатывает.
      В логах на Win сервере события с ID 4624 обновляются.
      Сбор данных идет через заббикс агента.

      Comment

      • pzabortsev
        Senior Member
        • Dec 2012
        • 338

        #4
        Originally posted by shvasiliy
        Сбор данных идет через заббикс агента.
        Агент активный?

        Comment

        • shvasiliy
          Junior Member
          • Apr 2015
          • 3

          #5
          Originally posted by pzabortsev
          Агент активный?
          Да, активный.

          Comment

          Working...