いつもお世話になっております。

ログファイルの監視にておいて以下事象が発生しております。
本事象の解決方法ありましたら、ご教示のほどよろしくお願いいたします。

【バージョン】
◆zabbix_server：2.2.2
◆zabbix_agent ：2.2.2

【設定(アイテム・トリガー)】
◆タイプ：Zabbixエージェント(アクティブ)
◆データ型：ログ
◆更新間隔：300秒
◆障害イベントを継続して発生：チェックなし
◆トリガー：{ホスト名:system.run[(tail -1 /var/log/xxx/xxx.log.`date +'%Y%m%d%H' -d1hour+ago` 2>/dev/null ; tail -1 /var/log/xxx/xxx.log.`date +'%Y%m%d%H'` 2>/dev/null) | tail -1].change()}=1

【環境】
◆監視対象ファイルは、ログ出力時に末尾に`date +'%Y%m%d%H'が付いた形で新規作成されます。(例：xxx.log.2017061615)
※ログ出力がない限り、ログファイルは作成されません。
　(ログ出力の頻度は高くないため、ログファイルは毎時作成されるわけではありません。)
◆過去ログファイルは、新規作成から約2時間後に圧縮されます。
◆対象ログファイルは出力時、同時に数十件のログが出力されるため、
　アラート抑止のため「log」や「logrt」ではなく、上記条件式にて監視を行っています。

【事象】
◆ログ初回出力時、ステータス[正常]で検知されてしまいます。
◆初回以降の出力では、想定どおりステータス[障害]で検知できています。

【ご相談事項】
◆初回出力時からステータス[障害]で検知できる方法はありますでしょうか。
※構築時にテストログを出力させることで本事象は回避可能なのですが、
対象ログファイルが膨大なためテストログ出力以外の解決方法をご教示いただけますと幸いです。

以上、よろしくお願いいたします。