eventlog, регулярные выражения, вывод только нео

[avplehanov]

Всем привет!
Осуществляется мониторинг журнала eventlog[Security,,,,4625,,skip] Отказ входа в систему.
Вывод Value очень большой, усложняет читаемость лога, и по сути важна там только строчка Account Name:

Каким образом можно вывести только Account Name: ? использовать Grep или скриптом? Кто то делал?

[karik-himik]

Сам не пробовал, но первое что приходит в голову - на стороне сервера написать скрипт, который будет запускаться по событию, парсить последнее и через zabbix_sender отправлять только нужную строку в zabbix.
Хотя подход явно не самый оптимальный, учитывая то, что иногда таких событий може генерироваться штук 50 в секунду.

[Kos]

Ну, это смотря куда вывести.
Если речь идёт о том, что вывести надо в уведомлении (например, том, которое отсылается по e-mail), то, начиная с версии 3.2, появилась такая возможность как функции макросов. Там можно, например, из последнего значения вырезать нужный кусочек по регулярному выражению.

[avplehanov]

Скорее всего придется прикручивать анализатор логов типа Loganalalyzer или ELK чтобы разобраться в этой каше, раз стандартными средствами никак.
Какой анализатор логов посоветуете?

[avplehanov]

Установил на этот же сервер Loganalyzer
Надо указать где брать данные, а каком файле/таблицы
Кто знает, где zabbix хранит эти данные (Windows eventlog)?

[yukra]

Установил на этот же сервер Loganalyzer
Надо указать где брать данные, а каком файле/таблицы
Кто знает, где zabbix хранит эти данные (Windows eventlog)?

В таблице history_log скорее всего.