返答ありがとうございます。また半角カナの件了解しました。今後きおつけます。

マルチバイトの部分の文字化け・判定は了解していました。
ログから１バイト系の文字判断であれば、２バイト系と混在でもログ判断できるかと思いテストしておりました。

この件ログを調べた所、eventlog[security]で取得したデータをサーバへ送る時にエラーとなり、全てのアクティブチェックが動いていない様に見えている様です。

このエラーをはいているeventlog[security]のアイテムを無効にすると、他のアクティブエージェントからの情報をサーバに取込む様になりました。

エラー時のログ（一部抜粋）
↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
5012:20090313:102106 In send_buffer('172.20.1.103','10051')
5012:20090313:102106 Values in the buffer 99 Max 100
5012:20090313:102106 Will not send now. Now 1236907266 lastsent 1236907265 < 5
5012:20090313:102106 Buffer: new element 99
5012:20090313:102106 In zbx_open_eventlog() [source:security]
5012:20090313:102106 In zbx_get_eventlog_message() [source:security] [which:16955521]
5012:20090313:102106 In process_value('host01','eventlog[security]','ネットワーク ログオンの成功:

ユーザー名: HOST01$

ドメイン: DOM01

ログオン ID: (***,********)

ログオンの種類: 3

ログオン プロセス: Kerberos

認証パッケージ: Kerberos

ワークステーション名:

ログオン GUID: {****-****-****-****-********}

呼び出し側ユーザー名: -

呼び出し側ドメイン: -

呼び出し側ログオン ID: -

呼び出し側プロセス ID: -

移行されたサービス: -

ソース ネットワーク アドレス: 172.20.1.10

ソース ポート: 3803

')
5012:20090313:102106 In send_buffer('172.20.1.103','10051')
5012:20090313:102106 Values in the buffer 100 Max 100
5012:20090313:102106 JSON before sending [{
"request":"agent data",
"data":[
{
"host":"host01",
"key":"eventlog[security]",
"value":"新しいログオンへの特権の割り当て:\r\n\r\n\tユーザー名:\thost01$\r\n\r\n\tドメイン:\t\tUSER01\r\n\r\n\tログオン ID:\t\t(***,********)\r\n\r\n\t特権:\tSeSecurityPrivilege\r\n\t\t\tSeBackupPrivilege\r\n\t\t\tSeRestorePrivilege\r\n\t\t\tSeTakeOwnershipPrivilege\r\n\t\t\tSeDebugPrivilege\r\n\t\t\tSeSystemEnvironmentPrivilege\r\n\t\t\tSeLoadDriverPrivilege\r\n\t\t\tSeImpersonatePrivilege\r\n\t\t\tSeEnableDelegationPrivilege\r\n",
"lastlogsize":16955421,
"timestamp":1236239684,
"source":"Security",
"severity":8,
"clock":1236907265},
{
　　　　　　　　　　　　　　　　・
　　　　　　　　　　　　　　　　・
　　　　　　　　　　　　　　　　・
{
"host":"host01",
"key":"eventlog[security]",
"value":"新しいログオンへの特権の割り当て:\r\n\r\n\tユーザー名:\thost01$\r\n\r\n\tドメイン:\t\tUSER01\r\n\r\n\tログオン ID:\t\t(***,********)\r\n\r\n\t特権:\tSeSecurityPrivilege\r\n\t\t\tSeBackupPrivilege\r\n\t\t\tSeRestorePrivilege\r\n\t\t\tSeTakeOwnershipPrivilege\r\n\t\t\tSeDebugPrivilege\r\n\t\t\tSeSystemEnvironmentPrivilege\r\n\t\t\tSeLoadDriverPrivilege\r\n\t\t\tSeImpersonatePrivilege\r\n\t\t\tSeEnableDelegationPrivilege\r\n",
"lastlogsize":16955520,
"timestamp":1236239684,
"source":"Security",
"severity":8,
"clock":1236907266}],
"clock":1236907266}]
5012:20090313:102206 Send value error: [recv] ZBX_TCP_READ() failed [接続済みの呼び出し先が一定の時間を過ぎても正しく応答しなかったため、接続できませんでした。または接続済みのホストが応答しなかったため、確立された接続は失敗しました。
↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑

原因についてですが、ネットワークはエージェント機からサーバ機へのpingで常に1ms程度なので問題ないと思われます。

やはり、エンコードの問題でしょうか？
また、文字化け等発生しても良いのでログの収集を継続する方法があればご教授頂けないでしょうか。

よろしくお願いします。