Не получается настроить eventlog

[bboymig]

Сервер Debian 7.8
Zabbix 3.2.3
Клиент Windows 2012 R2

Не получается настроить снятие логов с системы. Куда копать?

Конфигурация агента на клиенте:
Server=192.168.5.24
ServerActive=192.168.5.24
Hostname=DC1
ListenPort=10050
LogFile=c:\zabbix\zabbix_agentd.log
LogFileSize=10
------------------------------------------------------------------------------------------
Логи агента на клиенте:
25812:20170124:104045.870 Zabbix Agent stopped. Zabbix 3.2.0 (revision 62444).
26760:20170124:104046.229 Starting Zabbix Agent [DC1]. Zabbix 3.2.0 (revision 62444).
26760:20170124:104046.229 **** Enabled features ****
26760:20170124:104046.229 IPv6 support: YES
26760:20170124:104046.229 TLS support: NO
26760:20170124:104046.229 **************************
26760:20170124:104046.229 using configuration file: c:\zabbix\zabbix_agentd.conf
26760:20170124:104046.229 agent #0 started [main process]
12652:20170124:104046.229 agent #3 started[listener #2]
11736:20170124:104046.229 agent #5 started [active checks #1]
14828:20170124:104046.229 agent #4 started[listener #3]
13232:20170124:104046.245 agent #1 started [collector]
6036:20170124:104046.245 agent #2 started[listener #1]
------------------------------------------------------------------------------------------
Конфиг сервера:
LogFile=/var/log/zabbix/zabbix_server.log
LogFileSize=0
PidFile=/var/run/zabbix/zabbix_server.pid

DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=******
Timeout=20
AlertScriptsPath=/usr/lib/zabbix/alertscripts
ExternalScripts=/usr/lib/zabbix/externalscripts
FpingLocation=/usr/bin/fping
Fping6Location=/usr/bin/fping6
AlertScriptsPath=/etc/zabbix/alertscripts
ValueCacheSize=32M
StartPingers=10
StartPollers=20
StartPollersUnreachable=10
StartDiscoverers=10
StartDBSyncers=4
UnavailableDelay=60
UnreachableDelay=30
------------------------------------------------------------------------------------------
Ошибка в логах сервера:
1667:20170124:104956.250 item "DC1:eventlog[Security]" became not supported: Accessible only as active check.
------------------------------------------------------------------------------------------

Сам item:
Имя: DC1 Log security
Тип: Агент
Ключ: eventlog[Security]
Тип информации: журнал

[Kos]

Вам же сервер открытым текстом пишет:

item "DC1:eventlog[Security]" became not supported: Accessible only as active check.

О том же говорит и документация для элемента данных "eventlog[...]":

Элемент данных должен быть настроен активной проверкой.

Убедитесь, что в настройках элемента данных (Item-а) выбран тип не "Zabbix agent", а "Zabbix agent (active)".

[bboymig]

Убедитесь, что в настройках элемента данных (Item-а) выбран тип не "Zabbix agent", а "Zabbix agent (active)".

Спасибо. Не внимательно прочитал иструкцию. Думал не правильно агент настроил.

Сейчас сервер выдает 2 ошибки:

Less than 25% free in the history cache

Я так понимаю надо изменить ValueCacheSize=16M на значение больше?

Disk I/O is overloaded on Zabbix server

А как с этим бороться не знаю.

[yukra]

А как с этим бороться не знаю.

искать и устранять причину.
Кто жрет диск покажет какой-нить 'atop -d'. Если это мускуль (а скорей всего это он), то тюнить его (дать ему побольше оперативки) или менять диски (с sata на sas\ssd).