Hi,
das Problem bei Windows- oder auch Log Events in checkmk ist, dass immer nur die Anzahl der Evenst und der höchste Status angezeigt wird. Um so etwas zu umgehen ist es besser, die Ereignisse an die Event Console zu übertragen und dort auszuwerten.Hier kannst du dann entscheiden, ob und wie du mit den Einträgen umgehst.
Die Event Console - Logs und SNMP-Traps in Checkmk verarbeiten
Im Kapitel 8. findest du die notwendigen Einstellung,
Viele Grüße, Christian