Windows Event Log, статус ОК сразу для некоторых ID

[Nemiroff_84]

Всем доброго дня!
При мониторинге Windows Event Log некоторые события сразу переходят в статус ОК. Например 139 и 143. События можно сгенерировать перезагрузив службу времени Windows. К письму прикреплен простейший шаблон с помощью, которого можно это увидеть.

Можете подсказать почему так происходит?

[Firm]

Поясните подробнее.

[Nemiroff_84]

При настройке журнала Windows я заметил, что многие ID сразу уходят в статус ОК, т. е. в Dashboard они даже не появляются. Для того, что бы продемонстрировать проблему я сделал простейший шаблон.
Что я ожидаю от шаблона: если перезагрузить службу времени, то должен сработать триггер и в Dashboard должно появиться сообщение о том, что в журнале ОС есть Event ID с указанным номером. Это не происходит, т. к. триггер сразу получает Status = OK.

[Firm]

В Latest data появляются значения, на основании которых должен триггер сработать? А потом эти значения возвращаются в нормальное состояние? И триггер переходит в состояние OK?

[Nemiroff_84]

Верно. В Latest Data появляются значения на основании, которых триггер должен сработать. Специфика мониторинга логов ОС такова, что если триггер сработал, то сам он ней уйдет. Надо очищать журнал и отключать и подключать заново шаблон.

Итого:
значения появляются, а в Events событие сразу в состоянии ОК, без Problem.

[Firm]

Latest data покажите, в районе "срабатывания" триггера.

[Nemiroff_84]

Прикрепил.