eventlogの除外設定について、依存関係を使用しているがうまくいかない

引き続きイベントログの除外設定について質問させてください。

ZabbixサーバOS：Linux7.6
Zabbixバージョン：4.0.7
対象サーバOS：windows2012R2

【除外設定】
収集アイテム：eventlog[System,,"Warning|Error",,,,skip]
Aをエラーレベル(Error,Warningなど)のフィルターのトリガーとする
{Template:eventlog[System,,"Warning|Error",,,,skip].logseverity()}=4
Bをログソースのフィルター除外とする
{Template:eventlog[System,,"Warning|Error",,,,skip].logsource(<特定のログソース>)}=1
CをイベントIDのフィルター除外とする
{Template:eventlog[Application,,"Warning|Error",,,,skip].logeventid(<特定のイベントID>)}=1

★除外設定トリガー(簡略化)
①(A1 and ((B1 and C1)or (B2 and C2) or…(Bn and Cn)) or (A2 and ((Ba and Ca) or (Bb and Cb)…(Bn' and Cn'))

続きを読む