Не работает zabbix, точнее не могу настроить eventlog[system] под WIN OS, как это сделать?

Question

[Andrey San]

Добрый день, хочу настроить аудит логов на сервере 2008r2 но не получается,
агент который установлен на виндовсе пишет при
"c:\z\zabbix_agentd.exe" --config "c:\z\zabbix_agentd.conf" --print
eventlog[system] m : ZBX_NOTSUPPORTED

помогите пожалуйста
вот конфиг
Server=192.168.56.102
# ServerPort=10051
# Unique hostname. Required for active checks.
# Этот же нейм написано в имени host в заббиксе как клиента
Hostname=win2008
# Listen port. Default is 10050
ListenPort=10050
# Name of log file.
LogFile=c:\zabbix\zabbix_agentd.log
# Maximum size of log file in MB. Set to 0 to disable automatic log rotation.
LogFileSize=10

Answer 1

[soulruins]

1) eventlog - активная проверка, если не ошибаюсь, её нельзя "выбить" через zabbix_get;
2) В конфигурации агента одним из обязательных пунктов является ключ "ServerActive=<адрес_zabbix_сервера>". Пример Вашей конфигурации:

Server=192.168.56.102
ServerActive=192.168.56.102 
# ServerPort=10051
# Unique hostname. Required for active checks.
# Этот же нейм написано в имени host в заббиксе как клиента 
Hostname=win2008 
# Listen port. Default is 10050
ListenPort=10050
# Name of log file.
LogFile=c:\zabbix\zabbix_agentd.log
# Maximum size of log file in MB. Set to 0 to disable automatic log rotation.
LogFileSize=10

3) Создаёте на Zabbix-сервере элемент данных со следующими параметрами:
- Тип: Zabbix агент (активный)
- Ключ:

eventlog[System,,"Error|Information","^Zabbix test event$"]

- Тип информации: Журнал (лог)
4) На хосте создаете тестовое событие:

eventcreate /t error /id 999 /l system /so "Zabbix test event" /d "Test ERROR event log by Zabbix"

5) Проверяйте на Zabbix-сервере последние данные по наблюдаемому хосту, там должно появиться тестовое событие.

Comments

[soulruins]

Andrey San: а логи агента и сервера что пишут?

[Andrey San]

soulruins: данные пошли, видимо вас побоялись :)
вторая проблема, агент то работает но на дашборде пишет что он не отвечает, с сервера на клиент пинги идут. как убрать из дашборда?

[soulruins]

Andrey San: опрос агентов по умолчанию производиться раз в пять минут, возможно просто ещё не успел статус обновить.

[Andrey San]

soulruins: 8 минут уже весит (как применил шаблон Template App Zabbix Agent), статус горит красным с надписью: Get value from agent failed: cannot connect to [[192.168.11.160]:10050]: [111] Connection refused. При eventcreate /t error /id 999 /l system /so "Zabbix test event" /d "Test ERROR event log by Zabbix" событие приходит моментально. что делать?

[soulruins]

Andrey San: eventcreate - активная проверка, т.е. сама "приходит", а у вас явно проблема подключения к агенту (пассивная). Фаервол?

[Andrey San]

soulruins: телнет с хоста до сервера по 10050 и 10051 идет, и через веб идет пинг с сервера на хост, какие порты надо открыть чтобы пинг агенты был доступен?

[soulruins]

Andrey San: 10050. И удостовериться, что в конфиге агента указан корректный адрес сервера (ключ "Server").

[Andrey San]

soulruins: 10050 порт должен быть открыт у клиента? а 10051 должен быть открыт у сервера, все правильно?
т.е.
клиент(10050) <-- сервер()
клиент() --> сервер(10051)
стрелка направление пакета

вот конф:
Server=192.168.10.71
ServerActive=192.168.10.71
Hostname=host01
ListenPort=10051
LogFile=c:\zabbix\zabbix_agentd.log
LogFileSize=10

[soulruins]

Andrey San: всё верно. В чём проблема, сложно сказать.

[Andrey San]

soulruins: C:\Users\Andrey>telnet localhost 10050
Подключение к localhost...Не удалось открыть подключение к этому узлу, на порт 10050: Сбой подключения

это я пробовал на клиенте..
странно что агент сам не открыл порт : (

[Andrey San]

soulruins: как можно указать чтобы все кроме 685 записывал в базу
eventlog[Security,,,,,]

[soulruins]

Andrey San: не уверен, что это выражение сработает, но попробуйте eventlog[Security,,,,^(?!658).*$]

[Andrey San]

soulruins: попробовал, ничего не идет на сервер, в агент логе чисто, не ругается ни на что.

[soulruins]

Andrey San: попробуйте создать пользовательское регулярное выражение (https://www.zabbix.com/documentation/2.0/ru/manual... Примерно такое i.imgur.com/j9CNBWq.png . После чего строка выражения будет выглядеть как-то так eventlog[Security,,,,@testregex].

Answer 2

[Кирилл 1]

Hostname= в zabbix_agent.conf указанно ?

либо же HostnameItem=system.hostname[host]

если мне память не изменяет.....