zabbix 2.2.3環境を利用しています。
ネットワークブートするクライアントマシン複数台(Windows7)が発するイベントログの中から、普段発生しないイベントログだけを収拾し、発生時にメッセージを管理者に飛ばしたい、と言う要望があります。
以下のような理由で、rsyslogサーバに一旦集約してトリガを設定しているのですが、ログの中に含まれているクライアント名を、アクション設定で登録するメッセージの件名の中に入れられないか、と言われています。

現状は以下のような方法をとっています。
1.rsyslogを動作させるサーバを用意し、そこにすべてのクライアントから発生するイベントログを集約
2.良く発生する物は設定で排除して残った物をログファイルとして保存。
3.該当ログのイベントをZabbixで取得して、イベントが増える度にメッセージを発信させる
(一つのイメージから起動するような仕組みらしく、マシンごとにzabbixエージェントの設定を持たせられないため、個別クライアントをホスト登録できませんでした)

ただこの場合、rsyslogを持つサーバをホストとして登録しているため、どのクライアントでおこったイベントログなのかは、配信されたメッセージの本文を読まねば把握できません。

アクションとしては、ユーザーにメッセージとしてメールを送信する設定を行っており、ログ内容自体は{ITEM.LASTVALUE}でメール本文に入るようにしています。

アクションの設定でスクリプトを動作させるようにし、スクリプトで編集後メール送信、というのが一番近道かとは思うのですが、可能な限り標準の機能の中で処理できないものかと考えています。

何か良いアイデアがあればお知恵をお貸しください。