=== Оповещение о входе на Mikrotik ===
 + [[network:mikrotik#Сбор логов]]  + [[os:centos#rsyslog]]
  - Создать новый **элемент данных**
    - Ключ: <code bash>log[/mnt/10G/mikrotik/logs/filename.log]</code>
    - Тип информации: Журнал (лог)
    - Интервал обновления: 1m
    - Предобработка
      - Регулярное выражение
        - Параметр: <code bash>(user.*), \1</code>
{{:monitoring:снимок_экрана_2022-05-25_135931.png?400|}}


  - Создать **новый триггер**
    - Оперативные данные: <code bash>{{ITEM.VALUE}.iregsub("account user (.*)via", "\1")}</code>
    - Выражение проблемы:
<code bash>
find(/Zabbix server/log[/mnt/10G/mikrotik/logs/filename.log],,"like","logged in from")=1 and 
find(/Zabbix server/log[/mnt/10G/mikrotik/logs/filename.log],,"like","via winbox")=1
</code>

    - Выражение восстановления:
<code bash>
find(/Zabbix server/log[/mnt/10G/mikrotik/logs/filename.log],,"like","logged out from")=1 and 
find(/Zabbix server/log[/mnt/10G/mikrotik/logs/filename.log],,"like","via winbox")=1
</code>

----