お疲れ様です。

表題のとおりですが、例えば監視しているログに
5分間に"app"と"error"の二つの文字列が5回以上
発生したときに障害とするログトリガーの設定がなかなかうまく行きません。

countで秒数と回数を指定できますが、”app”、”error”の文字列の指定が出来ず、
iregexp(app,300)>4として5回以上発生させても戻り値は１が入るみたいで
検知しません。

うまくやれば出来そうな気がするのですが、出来そうで出来ません。

どのような方法を行えば設定が可能となるのでしょうか？

お手数ですがご教授お願いします。