Dann musst du wohl mal in das check_wmi_eventid rein schauen, um zu sehen, wie da die Parameter behandelt werden. Sieht ja so aus, als würde innerhalb von check_wmi_eventid der String geteilt. Aus Sicht der Shell würde ein -l "veeam backup" reichen.