通过Zabbix的监控项和触发器监控Windows登录日志

1.创建监控项

监控项键值填写如下：

eventlog[Security,,"Success Audit",,^4624$,,skip]

监控项类型选择Zabbix客户端（主动式）；信息类型选择日志；监控间隔1分钟。
其中，监控项键值的参数用大括号包裹、用逗号分隔，下面解释下各参数的含义：
参数一 Security：事件的日志名称。
参数三 “Success Audit”：事件的severity。
参数五 ^4624$：这是一个正则表达式，匹配事件ID等于4624的日志。
参数七 skip：含义是不监控已产生的历史日志，如果省略skip，会监控出符合以上条件的历史日志信息。

2.创建触发器

触发器的表达式如下：

{<