Zabbix监控Windows事件日志

Zabbix监控Windows事件日志

1.zabbix_agentd.win文件修改：

LogFile=c:\zabbix\zabbix_agentd.log Server=1.16.2.4 ServerActive=1.16.2.4 Hostname=1.16.3.6 #该值必须和Host里面创建的该host的Host Name一致，不加该句默认为该主机的计算机名称,不加这个会出现“accessible only as active check”错误 HostMetadataItem=system.uname Timeout=30 EnableRemoteCommands=1 ########################################### UserParameter=check_windows[*],powershell c:\zabbix\script\check_windows.ps1 $1

2.新建item（active）：

eventlog[Application,,,"MSExchangeTransport",^15004$,,skip] 应用程序日志，来源为MSExchangeTransport，事件ID为15004

3.新建trigger：

{template-uxdata-windows-Mail:eventlog[Application,,,"MSExchangeTransport",^15004$,,skip].nodata(60)}=0

60S内不再出现该日志则自动恢复

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。