log.count для Windows

[grommir]

Есть ли возможность посчитать количество событий в логе для Windows, по аналогии с log.count в Linux?

[Kos]

Есть ли возможность посчитать количество событий в логе для Windows, по аналогии с log.count в Linux?

В лог-файле - да (точно так же, как и в Linux).
В Windows Event Log-е - нет.

[grommir]

Можно, но не напрямую

[Kos]

Можно, но не напрямую

Хм, а это мысль!

[Semiadmin]

Можно еще, чтоб не тащить весь лог в Zabbix, в препроцессинге для eventlog возвращать просто 1 и сохранять как целое. Потом суммировать в вычисляемом.

[grommir]

Ну на данный момент я сделал так:

1. мастер итем "eventlog[Security,,,,4625,,skip]" с включенной опцией "Do not keep history".
2. Dependent item "account.for.which.logon.failed" с джаваскипт препроцессингом, который выдирает из мастер итема имя пользователя.
3. И Calculated item count(account.for.which.logon.failed,1m)

Почему во втором итеме джаваскрипт - потому что я так и не понял как во встроенном регэкспе включать мультилайн.

[Semiadmin]

потому что я так и не понял как во встроенном регэкспе включать мультилайн.

Можно попробовать заменить в регулярке . на [\s\S]