MOSAさん
kodaiさん

※：一部、漢字変換ミスがあったので訂正しました。 3/1 17:57

ざっくりと{ITEM.VALUE}の関連部分のソースを見てみました。
下記の部分です。

<code>
switch (value_type) {
case ITEM_VALUE_TYPE_FLOAT: table = "history"; break;
case ITEM_VALUE_TYPE_UINT64: table = "history_uint"; break;
case ITEM_VALUE_TYPE_TEXT: table = "history_text"; break;
case ITEM_VALUE_TYPE_STR: table = "history_str"; break;
case ITEM_VALUE_TYPE_LOG:
default: table = "history_log"; break;
}

zbx_snprintf(tmp, sizeof(tmp), "select value from %s where itemid=%s and clock<=%d order by itemid,clock desc",
table, row[0], clock);
</code>
これだと確かに検知した時の情報が取れますが、検知した時間が同じ場合、一番最新の値が取れます…
時間指定じゃなくて、historyに保存した時のIDじゃないと意味がないんですよね…
Zabbixのテーブル構成や作り上、トリガーが検知した時のhistoryのIDをキーにしない限り検知した情報は取得できないんですよ…

下記、1.8.1環境でソース通りにSQLを実行してみました。
いっぱい出るので２件に絞ってます。 (limit 0,2)
実際はこれの上の行が{ITEM.VALUE}で取得されることになります。
<code>
mysql> select * from history_log where itemid=19451 and clock<=1266990230 order by itemid,clock desc limit 0,2;
+------+--------+------------+------------+-------------------------+----------+--------------------------------------------------------------+------------+
| id | itemid | clock | timestamp | source | severity | value | logeventid |
+------+--------+------------+------------+-------------------------+----------+--------------------------------------------------------------+------------+
| 3076 | 19451 | 1266990230 | 1266988957 | Service Control Manager | 1 | Google Software Updater サービスは、停止 状態に入りました。 | 7036 |
| 3075 | 19451 | 1266990230 | 1266988897 | Service Control Manager | 1 | Google Software Updater サービスは、実行中 状態に入りました。| 7036 |
+------+--------+------------+------------+-------------------------+----------+--------------------------------------------------------------+------------+
2 rows in set (0.00 sec)
</code>