eventlog и триггер

[stanislavcik]

Добрый день!

Коллеги, нужна ваша помощь.
Имеется мониторинг eventlog-ов. Все настроено и отлично работает.
Евенты прилетают, триггеры срабатывают. Теперь нужно отфильтровать триггер по Имени процесса. То есть если имя процесса совпадает, триггер не должен срабатывать. Вот не пойму как это сделать.

[Kos]

Не очень понятно, где именно в EventLog-е у вас фигурирует имя процесса.
Если в поле "Source:" для данной записи (см. скриншот), то тогда можно в условие триггера добавить условие вроде

& {Host:eventlog[...].logsource("TerminalServices-Printers")}=0

Если же это имя процесса фигурирует просто в тексте сообщения из лога, то тогда что-то вроде

& {Host:eventlog[...].str("TerminalServices-Printers")}=0