Zabbix 3.0.7
イベントログを監視しているWindows Serverのメンテナンスを実施していましたが、
上手くいかなかったため、作業前の状態にシステムリストアを実施しました。
すると数か月前~現在までのイベントログが再度最新データとして追加(再読み込みが発生して)され、
大量のアラートメールが通知されました。
色々調べているとおそらくシステムリストア時にイベントログのファイルサイズが小さくなったため、
イベントログの再読み込みが発生したのだと思っています。(原因が異なる場合はご指摘いただけますと幸いです)
http://www.oss-kanri.org/siryou/study2_MLmiyashita.pdf
そこで、本事象を解決するために、以下どちらかの設定を実施することは可能でしょうか。
1.アイテムの設定:イベントログの再読み込み発生を防ぐ方法
2.トリガーの設定:過去に発生したイベントログは障害として検知しない(無視する)
====================================
アイテム
eventlog[System,,"Error"]
eventlog[System,,"Warning"]
トリガー