いつも参考にさせていただいております。

Windowsイベントログ監視機能の検証を行っております。
ある擬似的な文字で、ステータスを正常復帰させたいのですがトリガー条件がわかりません。
解決方法がありましたらご教授願います。

トリガー条件式
({サーバ名:eventlog[System,,"Error"].regexp(@正規表現)=1)

@正規表現には、システムログのエラーであっても無視したいイベントがありますので設定しています。
また、擬似的な文字を@正規表現に設定していますので、その文字を取得した場合には、正常に復帰
しますが、@正規表現に設定しているその他のイベントが発生した場合も正常復帰してしまいます。
これを、擬似的な文字の取得時のみ正常復帰させたいのですが、トリガー条件が分かりません。
適切な条件式をご存知でしたら、ご教授願います。