Можно ли с помощью Zabbix отслеживать logon,logoff,lock,unlock пользователя на компьютере?

Question

[strelkovandreyv]

Добрый день. Скажите пожалуйста, можно ли с помощью Zabbix как то отслеживать и мониторить вход, выход, блокировку, разблокировку пользователя на ОС Windows? То есть пользователь залогинился запись создалась, разлогинился - аналогично. И такие же действия когда он просто блокирует компьютер и разблокирует

Answer 1

[Владимир Коротенко]

Попробуйте триггер на события windows
https://www.zabbix.com/forum/zabbix-help/23692-how...

4624: An account was successfully logged on
regardless of logon type, location of the user or type of account. You can tie this event to logoff events 4634 and 4647 using Logon ID.

4740: A user account was locked out