いつもお世話になります。
windowsイベントログの監視をして、トリガーを設定、障害検知はできるのですが
復旧が思い通りになりません。
条件式に不備があるのか、ご教授頂けますと幸いです。
環境 centos7
zabbix3.4.3
php7.1
mariadb10.1
zabbix-agent3.4
アイテム キー eventlog[Application,,,,,,skip]
トリガー (({Templates_FC_win_log:eventlog[Application,,,,,,skip].logeventid(4357)}=1) and ({Templates_FC_win_log:eventlog[Application,,,,,,skip].regexp(@r-fan)}=1)) or (({TRIGGER.VALUE}=1) and ({Templates_FC_win_log:eventlog[Application,,,,,,skip].logeventid(4405)}=0) and ({Templates_FC_win_log:eventlog[Application,,,,,,skip].regexp(@r-fan)}=0))
正規表現 @r-fan 結果が真 リアファン