1)
eventlog - активная проверка, если не ошибаюсь, её нельзя "выбить" через
zabbix_get;
2) В конфигурации агента одним из обязательных пунктов является ключ "
ServerActive=<адрес_zabbix_сервера>". Пример Вашей конфигурации:
Server=192.168.56.102
ServerActive=192.168.56.102
# ServerPort=10051
# Unique hostname. Required for active checks.
# Этот же нейм написано в имени host в заббиксе как клиента
Hostname=win2008
# Listen port. Default is 10050
ListenPort=10050
# Name of log file.
LogFile=c:\zabbix\zabbix_agentd.log
# Maximum size of log file in MB. Set to 0 to disable automatic log rotation.
LogFileSize=10
3) Создаёте на Zabbix-сервере элемент данных со следующими параметрами:
- Тип:
Zabbix агент (активный)
- Ключ:
eventlog[System,,"Error|Information","^Zabbix test event$"]
- Тип информации:
Журнал (лог)
4) На хосте создаете тестовое событие:
eventcreate /t error /id 999 /l system /so "Zabbix test event" /d "Test ERROR event log by Zabbix"
5) Проверяйте на Zabbix-сервере последние данные по наблюдаемому хосту, там должно появиться тестовое событие.