Zabbix监控Windows事件日志
2016-10-28 16:59
465 查看
1.zabbix_agentd.win文件修改:
2.新建item(active):
eventlog[Application,,,"MSExchangeTransport",^15004$,,skip] 应用程序日志,来源为MSExchangeTransport,事件ID为15004
3.新建trigger:
{template-uxdata-windows-Mail:eventlog[Application,,,"MSExchangeTransport",^15004$,,skip].nodata(60)}=0
60S内不再出现该日志则自动恢复
LogFile=c:\zabbix\zabbix_agentd.log Server=1.16.2.4 ServerActive=1.16.2.4 Hostname=1.16.3.6 #该值必须和Host里面创建的该host的Host Name一致,不加该句默认为该主机的计算机名称,不加这个会出现“accessible only as active check”错误 HostMetadataItem=system.uname Timeout=30 EnableRemoteCommands=1 ########################################### UserParameter=check_windows[*],powershell c:\zabbix\script\check_windows.ps1 $1
2.新建item(active):
eventlog[Application,,,"MSExchangeTransport",^15004$,,skip] 应用程序日志,来源为MSExchangeTransport,事件ID为15004
3.新建trigger:
{template-uxdata-windows-Mail:eventlog[Application,,,"MSExchangeTransport",^15004$,,skip].nodata(60)}=0
60S内不再出现该日志则自动恢复
相关文章推荐
- 集中监控Windows事件日志
- syslog系统日志、Windows事件日志监控
- .NET拾忆:EventLog(Windows事件日志监控)
- Snare for Windows 3.1.7 - 监控系统事件日志
- Zabbix日志监控之监控Windows用户登录
- Windows监控日志文件 Tail for Win32
- 如何遍历Windows的事件日志
- Windows 2003系统日志查看方法及常用事件?
- windows 事件日志写入sqlserver
- C#3.0杂谈(1):使用EventLog类写Windows事件日志
- Windows 不能在 本地计算机 启动 SQL Server (MSSQLSERVER)。有关更多信息,查阅系统事件日志。如果这是非 Microsoft 服务,请与服务厂商联系,并参考特定服务错误代码 3417。
- C# 中使用 EventLog类写Windows事件日志
- WINDOWS键盘事件监控原理及应用
- C#3.0杂谈(1):使用EventLog类写Windows事件日志
- 如何遍历Windows的事件日志
- Web 事件--向SQL Server 数据库、Windows 事件日志、WMI 命名空间或电子邮件输出事件
- Windows键盘事件监控原理及应用
- 监控windows的事件
- 将异常信息写入自定义的Windows事件日志中