こんばんは。

ZABBIX　1.8.10

にてログトリガーで含める、含めないを用いて複数条件のトリガー作成がなかなか
うまく行きませんのでご教授お願いします。

やりたいこととしまして、snmptrapをトラッパーではなくログ監視から拾いたいと思っています。
理由はトラッパーよりログの方がsnmptrapの情報量が多い為です。
（トラッパーだとsnmptrapの詳細がわからなかったので）

/var/log/messagesを監視してトリガーを作成したのですが、snmptrapの文字列があった場合は
トラップを受信したものと見なしてトリガーを発動させました。この状態ではうまく行ったのですが、
snmptrapdの再起動でも発動してしまう為、snmptrapdの再起動は含まないように以下のようにしましたが期待した動きをしません。

・トリガー作成条件
iregexp(snmptrapd) 含める
iregexp(NET-SNMP) 含めない
iregexp(Stop) 含めない

・↑で作成された条件式
(({Zabbix server:log[/var/log/messages].iregexp(snmptrapd)})#0) & (({Zabbix server:log[/var/log/messages].iregexp(NET-SNMP)})=0) & (({Zabbix server:log[/var/log/messages].iregexp(Stop)})=0)

この状態でsnmptrapdを再起動するとトリガー画面に「正常」と出てしまいます。
（障害を経由せずにしょっぱなにでます。）
また、snmptrapを受け付けても同じく「正常」と出てしまいます。

設定方法をどのようにすれば期待した動作になるのでしょうか？
よろしくお願いします。