eventlogキーでeventid,sourceの組み合わせを複数設定してフィルタをかけたい

いつも大変お世話になっております。
eventlogキーの設定方法について、お力をお借りできればと思い投稿させていただきます。
Zabbixのバージョンは2.0.9を利用しております。

eventlogキーにて、eventidとsourceの組み合わせを複数設定して、データ取得対象外の設定をしたいと考えております。
例)下記組み合わせのイベントをデータ取得対象外にする
 ・eventid:2、かつ、source:Print
 ・eventid:4、かつ、source:InternetProxy
 ・eventid:63、かつ、source:w32time

このような設定を行うは可能なのでしょうか。

正規表現を利用しようとしたのですが、eventidでは正規表現が利用できて、
sourceでは利用できませんでした。
(yandaさんが「「キー:eventlog」の「パラメータ:source」で正規表現を使いたい」というタイトルで
投稿されたものと同じ状態でした)

ただ、正規表現が利用できたとしても、個別にしか設定が出来ないため、
組み合わせに使用することは難しいと考えております。

ご助力のほど、よろしくお願いいたします。

コメント表示オプション

お好みのコメント表示方法を選び「設定の保存」をクリックすると変更が反映されます。
ユーザー KAZ の写真

tkcurlさん


正規表現を利用しようとしたのですが、eventidでは正規表現が利用できて、
sourceでは利用できませんでした。

Zabbix2.2では対応していますが、Zabbix2.0は未対応です。A(^^;
⇒ソース上では対応していることを確認しましたが、私の環境では動作確認してません。 (追記 2014-02-24 17:21)

このフォーラムで話した内容を元にパッチを作ってZabbix SIAに送ったのですが、関連部分の修正が甘かったのか実際は大きな修正となり2.2では取り込んだのですが2.0では取り込まれていない状況です。

ユーザー toku1975 の写真

KAZさん

ご回答いただきありがとうございます。
2.2では対応しているのですね。

その場合でも、以下のようなことは難しいということですよね。。。
> eventlogキーにて、eventidとsourceの組み合わせを複数設定して、データ取得対象外の設定をしたいと考えております。
> 例)下記組み合わせのイベントをデータ取得対象外にする
>  ・eventid:2、かつ、source:Print
>  ・eventid:4、かつ、source:InternetProxy
>  ・eventid:63、かつ、source:w32time

トリガーの正規表現での対応を考えてみます。