но по факту у меня на 4 хостах стояла версия 5.0.4 - команды не выполнялись

надо в логи смотреть

посмотрю на оставшихся и покажу

Ага.

Не пишет в лог попытки запуска заденаеного ключа (проверял при уровне 3 и 4).

3000:20201014:164934.714 Starting Zabbix Agent [PDT-W-125]. Zabbix 5.0.4 (revision 69c0ad3686).
 3000:20201014:164934.715 **** Enabled features ****
 3000:20201014:164934.715 IPv6 support:          YES
 3000:20201014:164934.715 TLS support:           YES
 3000:20201014:164934.715 **************************
 3000:20201014:164934.715 using configuration file: C:\Program Files\Zabbix Agent\zabbix_agentd.conf
 3000:20201014:164935.692 agent #0 started [main process]
 2880:20201014:164935.693 agent #1 started [collector]
 8408:20201014:164935.693 agent #2 started [listener #1]
 4648:20201014:164935.694 agent #3 started [listener #2]
 1344:20201014:164935.694 agent #4 started [listener #3]
 9684:20201014:164935.694 agent #5 started [active checks #1]

очистил лог, внес правку в конфиг, ребутнул агента

Поправка, вообще не логируются. ZA1 5.0.3

Отклоненные удаленные команды не будут записаны в журнал агента (если LogRemoteCommands = 1).

А на 5? А так да, дичь

Тоже

Речь про виндовый агент

AllowKey=system.run[hostname]
#DenyKey=

Дёрни system.run[env]

Я вот так пробую

AllowKey=system.run[hostname]
DenyKey=system.run[*]

И в логе ничего

Мне лениво скрин делать ) есть запись в логе

И это всё 5.0.4 на Windows Server 2012R2.

Классический агент