Monitorar - Ataque Força Bruta

[alexandre-farias]

Pessoal,
Estamos tentando gerar um item no zabbix para monitorar nos clientes que possuem servidores de TS as falhas de tentativa de logon, gerando assim uma trigger que nos faça ver quando um ataque de força bruta está sendo realizado. 
Caso alguém já possua tal item e processo criado, favor auxiliar.
Obrigado desde já!