Подсчет срабатываний триггера

[fynjy93]

Здравствуйте, в zabbix новичок, не пинайте сильно
Имеется триггер, который собирает ошибки из журнала Windows, имеет такой вид:

{Windows AD SEC:eventlog[Security,,,].iregexp("Учетной записи не удалось выполнить вход в систему.")}=1

Вопрос: как подсчитать, сколько раз за час сработал триггер и вывести это на график?

[Kos]

Здравствуйте, в zabbix новичок, не пинайте сильно
Имеется триггер, который собирает ошибки из журнала Windows, имеет такой вид:

Вопрос: как подсчитать, сколько раз за час сработал триггер и вывести это на график?

Наверное, самое простое - это завести отдельный вычисляемый элемент данных (calculated item), который будет иметь целочисленный тип и, собственно, выводиться на график. А в формуле для него воспользоваться функцией count() для подсчёта числа интересующих элементов данных за нужный период. Правда, сравнения будут case-sensitive.

[fynjy93]

Наверное, самое простое - это завести отдельный вычисляемый элемент данных (calculated item), который будет иметь целочисленный тип и, собственно, выводиться на график. А в формуле для него воспользоваться функцией count() для подсчёта числа интересующих элементов данных за нужный период. Правда, сравнения будут case-sensitive.

Спасибо вам за ваш ответ!
Я сделал формулу

count({Windows AD SEC:eventlog[Security,,,].iregexp("Учетной записи не удалось выполнить вход в систему.")}=1)

, однако не могу понять, что должно быть указано в поле "Ключ"?
Журнал принимать как ключ Zabbix отказывается.

[Kos]

не могу понять, что должно быть указано в поле "Ключ"?
Журнал принимать как ключ Zabbix отказывается.

Ключ придумываете сами, он должен быть уникальным для данного хоста.
Что именно указываете - слово "журнал"? Буквы должны быть только латинские.