Zabbix ile Windows Event Viewer Log Monitoring

Herkese Merhaba,

Bugün yazımda Zabbix ile event viewer loglarını zabbix ile nasıl monitor edeceğimizi anlatacağım. Burada benim ihtiyacım olan server restartlarında hangi userın restart ettiği bilgisinin Zabbix ile monitor edilmesi.

İlk adımda gerekli olan bilgi restart alertlerinin ID bilgisi. Ufak bir araştırmadan sonra benim için gerekli olan ID’nin “1074″ olduğunu fark ediyorum. Doğruluğunun kontrolü için event viewer üzerinde “System” altında 1074 ID’sini aratıyorum.

Sonrasında bu logları zabbix tarafına çekmek için bir Item oluşturacağım.

Hosts->Item->Create Item->New Item ile yeni bir Item oluşturuyorum.

Zorunlu olan isimlendirmeyi yaptıktan sonra “Type” olarak “Zabbix Agent (Active)” seçiyorum. Key olarak ise “eventlog[name,<regexp>,<severity>,<source>,<eventid>,<maxlines>,<mode>]” seçiyorum. Düzenlenmiş hali ise görseldeki gibi olmalı;