标签：zabbix 监控 windows用户登录
zabbix3.0版本自带eventlog[name,<regexp>,<severity>,<source>,<eventid>,<maxlines>,<mode>]监控项，通过添加该监控项实践监控windows系统日志（系统、安全、应用程序）。
以下是添加监控项的截图：
其中：Name 指监控项的名称，可以随便取，最好做到看到名字就知道意思；
Type 指监控项的类型，这里选择Zabbix agent(active)类型；
Key 指监控项，第一个参数Security表示为系统安全日志；第二个参数是个正则表达式，此处没用到；第三个参数是“Success Audit”是指windows认证成功；第四个参数source表示登陆源，此处没用到，如果需要可以写一个需要监控的源ip；第五个参数是eventid,这里的540是windows server 2003服务器，不同的系统版本这个ID可能不一样；第六个参数是最多监控多少行，这里空着就好；第七个参数是指监控模式，skip表示以前的数据不重复收集监控。
Type of information 收集到数据的类型，选择log类型；
Update interval(in sec) 收集数据的间隔，这里是30s；
History storage period(in days) 历史数据保留时间，这里是90天；
Log time format 时间格式 年月日时:分:秒
New application 新建应用集，item监控项最好属于某一个应用集，方便管理和维护；下面的Application是目前存在的应用集，可以为该日志监控项选择其中一个，也可以在这里新建一个应用集；
Description 监控项的描述，可写可不写；
Enabled 是否启用该监控项；肯定要勾上，不然干嘛要添加呢！
最后Update按钮点一下，一个监控项就建好了。
以下是添加报警项的截图：
Expression 里面的表达式表示监控项数据中只要检测到Administrator就触发报警；这里是要监控Administrator这个账户的登陆情况，所以写的是Administrator,如果需要监控其它账户，换成其它的关键字就好！
由于本人学识能力有限，文中如有错误，还请指出！谢谢！
本文出自 “学习笔记” 博客，请务必保留此出处http://xiongy.blog.51cto.com/9675269/1843575
zabbix3.0监控windows系统安全日志，实现监控用户登录windows并报警的功能
标签：zabbix 监控 windows用户登录
原文地址：http://xiongy.blog.51cto.com/9675269/1843575
