Доброго дня.
Пытаюсь настроить мониторинг журнала Windows Server 2012R на событие 4720 (создание учетной записи), создаю активный элемент данных:
eventlog[Security,,,,4720,,]
Он находится в состоянии "Enabled", без ошибок. Так же ошибок нет как в логе клиента, так и в логе сервера. Тем не менее, в "Последних данных" новый элемент не появляется.
Пробовал изменить EventID на, например, 4624 (вход в систему) - всё работает.
В итоге мне бы хотелось получать уведомление в системе мониторинга, когда в ОС создается новая локальная учетная запись. Подскажите пожалуйста, как это можно реализовать и почему у меня не работает сейчас?
Zabbix Server 3.2.4 (Debian Jessie)
Zabbix Agent 3.2.0 (Windows Server 2012R2)
Пытаюсь настроить мониторинг журнала Windows Server 2012R на событие 4720 (создание учетной записи), создаю активный элемент данных:
eventlog[Security,,,,4720,,]
Он находится в состоянии "Enabled", без ошибок. Так же ошибок нет как в логе клиента, так и в логе сервера. Тем не менее, в "Последних данных" новый элемент не появляется.
Пробовал изменить EventID на, например, 4624 (вход в систему) - всё работает.
В итоге мне бы хотелось получать уведомление в системе мониторинга, когда в ОС создается новая локальная учетная запись. Подскажите пожалуйста, как это можно реализовать и почему у меня не работает сейчас?
Zabbix Server 3.2.4 (Debian Jessie)
Zabbix Agent 3.2.0 (Windows Server 2012R2)
Comment