お世話になります。
バージョン1.8.16を利用しています。
イベントログ設定についてご教示下さい。
Windows Serverの予期せぬシャットダウンを以下のトリガーで設定しています。
{サーバ名:eventlog[system].str(6008)}=1
先日、あるサーバにて予期せぬシャットダウンのアラートメールが発砲されましたが
実際には予期せぬシャットダウンは発生しておらず
アラートメールには以下のメッセージが記載されていました。
イベントログ(予期せぬシャットダウン) : ドキュメント 120, document (所有者 982) は セッション 10 の (PC名 からの) プリンタ名 (ポート TS145 経由) で印刷されました。バイト数: 23485; ページ数: 1
上記ログのイベントIDは「10」となっており、本来監視したいイベントIDの「6008」ではないログを誤って取得して発砲してしまったように見受けられます。
何故このような現象になったのかの原因が分かりますでしょうか。
調査に必要な設定情報などがあれば追記させていただきますのでご協力いただけますと幸いです。
以上、よろしくお願い致します。