Монитор внешнего входа и выхода пользователей Windows

BerlioZ, Добрый, в целом да должно работать, могут быть изменения в самих версиях windows и журнал писаться иначе, либо где то агенту запрещено опрашивать данные какие то команды. Сам элемент должен быть а ошибке (какая ошибка) если нет то что в последних данных или тесте приходит. Посмотреть логи агента и заббикс сервера может что то там есть.

Подскажите с макросом, где нужно указать имена игнорируемых пользователей:
1. Проблема - не игнорирует доменную учетку, в которой имя задано как DOMAIN\username. (Копирую прямо из события и вставляю в макрос в полном варианте, и в укороченном - без указания домена). Триггер все ранов срабатывает в обоих случаях.
2. Не указано как использовать списки игнорируемых учетных записей. Нет примеров, которые бы работали.