Das von dir beschriebene Verhalten tritt so bei mir nicht auf.
Bei mir sind die Events problemlos archivierbar, nur die Zeit ist bei allen die selbe falsche (wie bei dir 2023-10-11 21:01:48).
Das macht ein sortieren nach Zeit unmöglich.
Wenn ich das richtig versteht bekommst du die Meldungen von einem System das nicht im Monitoring ist?
Meine Firewall ist im Monitoring und das Regelwerk greift über die IP, die Regeln setzen dann mit “rewrite hostname” den korrekten Hostnamen.
Eventuell hilft es das Gerät im Monitoring anzulegen und mit Regeln für die Meldungen ebenfalls einen Hostnamen festzulegen um das Verhalten zu beeinflussen?