Zabbix4.0とZabbix2.0での検知結果の差異について

お世話になっております。
現在、Zabbix2.0より、Zabbix4.0へのバージョンアップを計画しており、2バージョンを並行運用してテストしております。
現行サービス機はZabbix2.0です。

Zabbix4.0へZabbix2.0で使用しているDBをリストアしてテストしています。
Zabbix4.0とZabbix2.0でログ監視の検知結果に差異が発生したため、原因と対処についてご教授いただけないでしょうか。

環境は以下になります。
Zabbix2サーバ:
OS rhel 5.8
ZabbixVer 2.0.3
DB Postgresql9.2.0

Zabbix4サーバ:
OS rhel 7.3
ZabbixVer 4.0.7
DB Postgresql9.2.18

差異の発生したアイテム・トリガー設定:
アイテム:
名前 log file($1)
タイプ Zabbixエージェント(アクティブ)
キー log[(ログファイル),"@正規表現",SHIFT_JIS,,]
データ型 ログ

トリガー:
名前 [Log_AP][(ログファイル)]{ITEM.VALUE}
深刻度 重度の障害
条件式 (({zxTemplate_hostA:log[(ログファイル),"@正規表現",SHIFT_JIS,,].regexp(.*)})<>0)
正常イベントの生成 なし(Zabbix4.0のみ)
障害イベント生成モード 複数

監視対象サーバ:(zabbix_agent.confの"Server","ServerActive"に2台のZabbixサーバを設定)
OS Microsoft Windows Server 2012 R2 Standard x64
Agent_Ver 3.4 (Ver4を導入すると、zabbix2.0からエージェントが見えなかったため、Ver3.4を導入)

下記は、事象説明のため最新データ・アラート結果をブラウザ画面よりコピーしたものになります。
----------------------------------------------------------------------------------------
最新データ(Zabbix2、Zabbix4ともに同じ)
(zabbix2側)
2019/03/15 16:19:54 - 93728 ,2019-03-15 16:19:42.474,(エラー文字列)
2019/03/15 16:18:24 - 93693 ,2019-03-15 16:18:23.990,(エラー文字列)
2019/03/15 16:17:24 - 93622 ,2019-03-15 16:17:07.287,(エラー文字列)
2019/03/15 16:16:54 - 93618 ,2019-03-15 16:16:55.297,(エラー文字列)
(zabbix4側)
2019/03/15 16:20:46 93728 ,2019-03-15 16:19:42.474,(エラー文字列)
2019/03/15 16:19:16 93693 ,2019-03-15 16:18:23.990,(エラー文字列)
2019/03/15 16:18:16 93622 ,2019-03-15 16:17:07.287,(エラー文字列)
2019/03/15 16:18:16 93618 ,2019-03-15 16:16:55.297,(エラー文字列)

アラート結果(イベントページ)(zabbix2側)
15 3月 2019 16:19:54 [Log_AP][(ログファイル)]93728 ,2019-03-15 16:19:42.474,(エラー文字列) 障害 重度の障害 1m 30s いいえ 正常
15 3月 2019 16:18:24 [Log_AP][(ログファイル)]93693 ,2019-03-15 16:18:23.990,(エラー文字列) 障害 重度の障害 1m 30s いいえ 正常
15 3月 2019 16:17:24 [Log_AP][(ログファイル)]93622 ,2019-03-15 16:17:07.287,(エラー文字列) 障害 重度の障害 1m いいえ 正常
15 3月 2019 16:16:54 [Log_AP][(ログファイル)]93618 ,2019-03-15 16:16:55.297,(エラー文字列) 障害 重度の障害 30s いいえ 正常

アラート結果(障害ページ)(zabbix4側)
2019/03/15 16:20:46 重度の障害 障害 hostA [Log_AP][(ログファイル)]93728 ,2019-03-15 16:19:42.474,(エラー文字列), 2d 18h 7m いいえ 3 actions HD
2019/03/15 16:19:16 重度の障害 障害 hostA [Log_AP][(ログファイル)]93622 ,2019-03-15 16:17:07.287,(エラー文字列), 2d 18h 8m いいえ 3 actions HD
2019/03/15 16:18:16 重度の障害 障害 hostA [Log_AP][(ログファイル)]93622 ,2019-03-15 16:17:07.287,(エラー文字列), 2d 18h 9m いいえ 3 actions HD
2019/03/15 16:18:16 重度の障害 障害 hostA [Log_AP][(ログファイル)]93618 ,2019-03-15 16:16:55.297,(エラー文字列), 2d 18h 9m いいえ 3 actions HD
----------------------------------------------------------------------------------------

事象:
アイテムキーでの、取得データをそのまま、障害として出力する設定となっています。
最新データページでは、両Zabbixとも正常に取得されています。
ただ、上記アラート結果のとおり、Zabbix2では最新データの4つのアラートがそのまま出力されているのですが、
Zabbix4では2行目のアラートが3行目のアラートに置き換わってしまっています。

この事象が、確認できたのは、この一回きりで、再現できていません。
どこか、設定に誤りがあるようにも思えるのですが、考えられる原因と対処についてご教授いただけないでしょうか。

コメント表示オプション

お好みのコメント表示方法を選び「設定の保存」をクリックすると変更が反映されます。
ユーザー Yasumi の写真

さほど重要視するような事象ではないと思います。
アイテム更新間隔と{ITEM.VALUE}の仕様で、指定のような挙動を取ることは想定されます。

{ITEM.VALUE}に入る値は、アイテム更新時の情報であり
ログ内容をすべて正確にトリガー名に記載するものではありませんので。

どうしても気になるようでしたら、アイテム更新間隔をより短くされると発生確率は減ると思います。
※その分、負荷は増えますが。

ユーザー kazumasuzu の写真

ご回答ありがとうございます。
認識違いでしたら、申し訳ありません。
この事象が発生したアイテムの場合、アイテム更新間隔は、30秒に設定しています。
この事象の場合、2行目の検知と3行目の検知の間隔は約1分あり、2回アイテム更新がなされていると考えているのですが誤った解釈でしょうか。
うまく、説明できていないかもしれないのですが、よろしくお願いいたします。

ユーザー Yasumi の写真

認識に間違いはありません。

ただ、{ITEM.VALUE}に入る値がタイミングの問題で前後することはあると思います。
詳細な挙動部分については、Zabbixに問い合わせをする必要があると思います。