TNK様　kaeru様

　ご返答ありがとうございます。
正規表現の　結果が真と偽がよく理解できていないのですが
＃これでは、「正規表現　@r-fan 　結果が真　リアファン」に合致
しないものという条件になってしまいませんか？
これは、結果を偽にすることで、「正規表現　@r-fanは、リアファン」に合致するとなるのでしょうか？
単純に「正規表現　@r-fan [文字列が含まれる]」にしても、リアファン以外の文字列で復旧してしまいます。
これは、kaeru様のご指摘のように関係ないイベントログで、復旧してしまっているのでしょうか？
logeventidを変えると復旧しないので、@r-fanの部分での判定がうまくいっていないのでは、と思っていたもので。
あと、アイテムキーでの絞り込みの件は、最初は、絞り込んでアイテムを設定していたのですが、数が多く範囲を広げて
トリガーの設定で、振り分けようとした次第です。

eventlidについては、リアファン・フロントファンともに同じなので、障害「4357」　復旧「4405」
eventidでの評価ができず文字列での障害・復旧ができればと思っています。

宜しくお願い致します。

TNK様

　いつもありがとうございます。
上記のトリガーでリアファンのみ復旧が可能になりました。
追加でフロントファンのトリガーも同様に設定したところ、今度は、フロントファンの障害で
リアファンの障害も検知してしまいました。
追加したのは、
正規表現　@f-fan2 　結果が真　リアファン2
(({Templates_FC_win_log:eventlog[Application,,,,,,skip].logeventid(4357)}=1) and
({Templates_FC_win_log:eventlog[Application,,,,,,skip].regexp(@f-fan2)}=1))
or
(({TRIGGER.VALUE}=1) and
(({Templates_FC_win_log:eventlog[Application,,,,,,skip].logeventid(4405)}=1) and
({Templates_FC_win_log:eventlog[Application,,,,,,skip].regexp(@f-fan2)}=0))
or
(({Templates_FC_win_log:eventlog[Application,,,,,,skip].logeventid(4405)}=0) and
({Templates_FC_win_log:eventlog[Application,,,,,,skip].regexp(@f-fan2)}=0))
)

同じeventidで複数の障害を検知・復旧させるには、障害検知の部分にも追加条件式が必要になるのでしょうか？

kaeru様

　ご指摘ありがとうございます。
本文中の　正規表現　@f-fan2 　結果が真　リアファン2　は、
記載ミスで、実際には「フロントファン2」で設定しています。
TNK様に提案頂いた条件式で、新たにフロントファン2のトリガーを作ったところ、フロントファン2の障害を
検知するとリアファンの障害も検知してしまいました。
本当は、kaeru様が最初に言われたようにアイテムで絞った方が、トリガーの条件式が簡略化できそうなのですが、
アイテム数が多くトリガーの条件式で、どうにかと思っています。
宜しくお願い致します。

kaeru様

　ご返答ありがとうございます。
#イベントID4405ではなく、リアファンも含まないため障害となっています。
つまりeventid(4357)とフロントファンが引っかかっているんですね。
ご指摘の通りトリガーの式が複雑になり判読が面倒になりそうです。
（あと、フロントファン1などもあるため）
一応アイテムで絞り込んで一部トリガーを作りましたが、判読が楽でした。
アイテムの件は、logeventidが、同じで、監視対象が違ったり、同じ監視対象で複数のアラームグレードがあったりと
アイテムの絞り込みも悩んでしまって、今回、トリガーにてどうにかならないかと・・・
もし、何か良い策があれば、ご教授願えれば幸いです。