もうずいぶん昔の記事で今更感ありあり且つもうみんな知ってる気がするですが、自分の備忘をかねて。

トリガーを連続生成しない場合、トリガの状態が「正常」⇒「障害」または「障害」⇒「正常」にかわったときにイベントが生成されます。
ログ監視系のトリガであれば、受信したログが条件にマッチしたときにイベントが「障害」になり、マッチしないログがきたときに「正常」になります。
「ERROR」を検知条件にしているトリガーの元アイテムでログを受信したときの動きは・・・

15/12/04 00:00:01 INFO: 1　　　・・・ トリガは正常
15/12/04 00:00:02 INFO: 2　　　・・・ トリガは正常
15/12/04 00:00:03 ERROR: 1　・・・ トリガは障害 ⇒正常から障害にかわったので イベント発行
15/12/04 00:00:04 ERROR: 2　・・・ トリガは障害
15/12/04 00:00:05 ERROR: 3　・・・ トリガは障害
15/12/04 00:00:06 INFO: 3　　　・・・ トリガは正常 ⇒障害から正常にかわったので イベント発行
15/12/04 00:00:07 ERROR: 4　・・・ トリガは障害 ⇒正常から障害にかわったので イベント発行
15/12/04 00:00:08 INFO: 4　　　・・・ トリガは正常 ⇒障害から正常にかわったので イベント発行

となります。
この動きをもとにアクション側の定義をプランニングして頂ければ、思い通りのメッセージをメール送信したりできるようになります。