Проблема с настройкой триггера для eventlog[].str() zabbix?

Question

[Tremo]

Добрый день товарищи.
И это опять я с очередным вопросом. Уже не знаю какой по счету это вопрос относительно zabbix-a,но вы меня спасаете.
Собственно такое дело.
Нужно отлавливать эвент логи с windows для отслеживания состояния(работает, не работает) приложения. Проблема в том, что все eventid,severity,event source одинаковые и только описания разные. Нашел , что можно и по описанию с помощью eventlog[].str()
Триггер работает если ловить только по одному значению как приведено ниже:
{Template name:eventlog[Security].str("A process has exited.")=1
Но мне нужно чтобы там было еще одно значение по мимо "A process has exited."
Пытаюсь сделать так:
{Template name:eventlog[Security].str("A process has exited.","Decoder.exe")=1
не работает
Пытаюсь сделать так
{Template name:eventlog[Security].str("A process has exited." & "Decoder.exe")=1
Не работает.
Что посоветуете?

Comments

[ТыжСисАдмин]

или
({Template name:eventlog[Security].str("A process has exited.","Decoder.exe")=1 | {Template name:eventlog[Security].str("A process has exited." & "Decoder.exe")=1 )

и 
({Template name:eventlog[Security].str("A process has exited.","Decoder.exe")=1 & {Template name:eventlog[Security].str("A process has exited." & "Decoder.exe")=1)

[Tremo]

Алексей POS_troi: пишет incorrect trigger expression from &
Увы..

[Tremo]

Алексей POS_troi: Кроме того следующие тоже не работают:
{Template name:eventlog[Security].str("A process has exited.","Decoder.exe")=1

{Template name:eventlog[Security].str("A process has exited." & "Decoder.exe")=1

{Template name:eventlog[Security].str("A process has exited." or "Decoder.exe")=1

[ТыжСисАдмин]

Tremo: Каждое условие тригера должно быть оформлено отдельным блоком `{....}` , условия and, or, ставятся между блоками

[ТыжСисАдмин]

Неудобно c планшета :)

{Template name:eventlog[system].str("A process has exited.")}=1 or {Template name:eventlog[system].str("Decoder.exe")}=1

[Nikon_NLG]

а почему не пользуетесь regexp? https://www.zabbix.com/documentation/3.0/ru/manual...

Answer 1

[HAG]

не думаю что еще актуально, но можно же обьединять условия:
то есть {Template name:eventlog[Security].str("A process has exited.")=1 and {Template name:eventlog[Security].str("Decoder.exe")=1 то есть событие содержит одну строку и содержит другую.