обработка {item.value1} перед отправкой

[Daywer]

Помогите пожалуйста хотя бы с направлением мысли.

Ловлю вход в систему через журнал событий Windows и отправляю по е-майл. Содержимое {ITEM.VALUE1} портянка с километр. А нужно оттуда выдернуть нужные записи. Например:

Имя учетной записи: Администратор
Домен учетной записи: Имя домена

И только их отправить на почту.
----------------

Ну еще сюда добавлю. Триггер выкидывает сообщение "ПРОБЛЕМА". А тут просто сообщения о входе идут. Либо автозакрытие проблем как-то можно сделать? Либо может можно состояние триггера добавить?

[glebs.ivanovskis]

На версиях 3.2 и выше можно воспользоваться вот этим: https://www.zabbix.com/documentation...acro_functions

[Daywer]

Спасибо

Спасибо. Как не заметил сразу. Отлично подойдет

[Daywer]

Единственное вхождение

regsub находит единственное вхождение.
В журнале есть записи
Имя учетной записи: SERVER$
Имя учетной записи: manager100

Если отбор по {{ITEM.VALUE}.regsub("(Имя учетной записи:\s*)([a-z]*)",\0))} , то выдает Имя учетной записи: manager.

А если {{ITEM.VALUE}.regsub("(Имя учетной записи:\s*)([А-z]*)",\0))} , то выдает Имя учетной записи: SERVER.
А по второй записи они оба должны попадать под определение. Помогите други советом. Вообще меня интересует второе вхождение. Но оно тоже может с заглавной начинаться.