はじめまして、nodataの挙動について、質問させていだきます。

Red Hat Enterprise Linux Server release 7.2 (Maipo)
(Zabbix) 4.0.7

zabbixにてログのアラートが上がった場合に自動で復旧させる為、nodataの使用を考えています。
色々とテストを実施してみたのですが、思った挙動にならなかったため、質問をさせてください。

やりたい事
１．/var/log/messagesにkernelのerrorが出たらアラートを出す(メール送信）
２．一定時間ログがでなれば復旧

設定したこと
アイテム：log[/var/log/messages,@messages_error]　監視間隔：30秒　
正規表現：@messages_error
→error|fail|fatal|ERROR|FAIL|FATAL[結果が真]
---------------------
トリガー：
{log[/var/log/messages,@messages_error].iregexp(kernel}=1 →(アイテム：messagesにerrorが出ている)その中で、kernelという文字がある
　　and
　　{log[/var/log/messages,@messages_error].nodata(60)}=0　　→60秒間の間アイテムが新しく更新される

障害イベント生成モード：単一
正常時のイベントクローズ：全ての障害
手動クローズを許可：チェック
有効：チェック
----------------
上記の状態で、以下書き込みましたが、アラートがあがりませんでした。
echo "kernel error" >> /var/log/messages

最新データで、アイテム：log[/var/log/messages,@messages_error]を見ると、「kernel error」のデータがありました。

---------------------
試しにnodataだけでトリガーを作成しましたが、アラートがあがりませんでした。
トリガー：
　　{log[/var/log/messages,@messages_error].nodata(60)}=0　　→60秒間の間アイテムが新しく更新される(error)

echo "kernel error2" >> /var/log/messages
最新データで、アイテム：log[/var/log/messages,@messages_error]を見ると、「kernel error2」のデータがありました。
--------------

何か認識間違いをしている点などあれば、教えていただけないでしょうか。