Zabbix監控Windows事件日志

 

1.zabbix_agentd.win文件修改：

LogFile=c:\zabbix\zabbix_agentd.log
Server=1.16.2.4
ServerActive=1.16.2.4
Hostname=1.16.3.6 #該值必須和Host里面創建的該host的Host Name一致，不加該句默認為該主機的計算機名稱,不加這個會出現“accessible only as active check”錯誤
HostMetadataItem=system.uname                                 
Timeout=30
EnableRemoteCommands=1
###########################################
UserParameter=check_windows[*],powershell c:\zabbix\script\check_windows.ps1 $1

 

2.新建item（active）：

eventlog[Application,,,"MSExchangeTransport",^15004$,,skip] 應用程序日志，來源為MSExchangeTransport，事件ID為15004

 

3.新建trigger：

{template-uxdata-windows-Mail:eventlog[Application,,,"MSExchangeTransport",^15004$,,skip].nodata(60)}=0

60S內不再出現該日志則自動恢復