横から失礼します。
3.0.0-1を使用しているのですが同様に複数検知できません。
（バージョンはあげられないです。お察しください。）
zabbix_server.confや、agent.confで必要な設定があるのでしょうか？

同一時間に上がったログは一つにまとめられてzabbixGUIに出力され、アクションも一件分で処理されています。

すみませんがお知恵を拝借できれば。

よろしくお願いします。

TNKさん

アイテムには以下を設定しています。

タイプ　Zabbixエージェント（アクティブ）
キー　log[/var/log/messages,error|Error|ERROR,UTF-8]
データ型　ログ
更新間隔　60秒

トリガーは冗長になっていますのである程度省略させていただきますが、以下のように設定しています。

({TemplateHoge:log[/var/log/messages,error|Error|ERROR,UTF-8].regexp("error|Error|ERROR")}=1)and({,TemplateHoge:log[/var/log/messages,error|Error|ERROR,UTF-8].nodate(30)}=0)

これで大丈夫でしょうか。
すみませんがよろしくお願いします。

TNKさん

情報不足すみません。
頂戴した回答の障害イベントを継続して生成にチェックを入れたら
無事複数件取得できました。

ですが、一件余分に検知するようになりました。
ポーリング間隔に問題かと思いアイテムの取得間隔を一秒に設定したのですが解決していません。

同時刻に発生、拾いたいアラートA
同時刻に発生、拾いたいアラートB
同時刻に発生したABのアラートをまとめて一件として検知

となっており、二件（A、B一件ずつ）拾えればいいところ合計で三件拾ってしまっています。

TNKさん

15:30:55　メッセージAをsyalogに出力しエラーとステ検知
15:30:55　メッセージBをsyslogに出力しエラーとして検知
15:31:00　何もメッセージを出力していないが、エラーとして検知（障害イベントを継続して生成のチェックを入れていなかったときの振る舞い？）

伝わりますでしょうか。
トリガーの設定は変更していません。

TNKさん

誘導ありがとうございます。
読んできました。

予想されたとおりnodata()の評価で上がったものと思われます。

15:30:55　メッセージAをsyalogに出力しエラーとして検知
15:30:55　メッセージBをsyslogに出力しエラーとして検知
15:31:00　nodata(30)による評価によってエラーとして検知

nodata()をトリガーに含めている以上、自動でトリガーステータスを正常にできますが、拾いたい回数に制限できる訳ではないという事、理解できました。

手動でトリガーを復旧させられるようにはなったのでしょうか。
聞いてばかりですみませんがご回答いただければ幸いです。

よろしくお願いします。