Мониторинг одинаковых процессов на Windows

[dzen.c]

Доброго времени суток.

Подскажите пожалуйста возможно ли такое (и если да, то как):
Есть 100+ копий одного приложения (примеру nnn.exe) которые запускаются из разных директорий (к примеру A001, Z001, A002, B007, G017, и т.д.)
В шаблоне эти приложения разделяются по пути запуска.

При: proc.num[nnn.exe,,,C:\A001\ST\Res_113]
в логах следующее: check 'proc.num[nnn.exe,,,C:\A001\ST\Res_113\]' is not supported: Too many parameters.

[Kos]

Нет, так нельзя. На платформе Windows метрика proc.num поддерживает только первые два параметра (название процесса и имя пользователя); остальные параметры, включая командную строку (в которой мог бы быть виден путь запуска), к сожалению, не поддерживаются (ссылка).
Возможный обходной вариант - это запускать каждую копию от своего пользователя, тогда можно будет фильтровать по пользователям (второй параметр метрики proc.num).

[dzen.c]

нашел вариант как это сделать:

wmi.get[root\cimv2,"Select SessionId from Win32_Process where Name = 'nnn.exe' and CommandLine like '%G017%'"]

При отсутствии процесса вылетает ошибка: Empty WMI search result

Но на выполнение триггера ошибка не влияет:

nodata(/SERV0912/wmi.get[root\cimv2,"Select SessionId from Win32_Process where Name = 'nnn.exe' and CommandLine like '%G017%'"],60)=1

---
Использование SessionId обусловлено желанием получить единичные данные в принципе можно заменить на другой нужный параметр.

[Semiadmin]

Используя wmi.getall, можно получить JSON с CommandLine для всех процессов nnn.exe, а потом разобрать на зависимые через JSONPath. Фунция length() вернет для каждого из них 0 или 1.

[dzen.c]

Я пока не разбирался с JSON.
Если есть возможность напишите поподробнее как это реализовать в рамках одного шаблона.
Я так понимаю что надо сделать айтем wmi.getall (без сохранения истории) внутри айтема разбираем при помощи JSONPath и назначаем переменные для каждого nnn.exe.
Создаем Айтемы для каждого инстанса nnn.exe и в ключах уже используем назначенную переменную и length()