フォーラムへの投稿は初めてとなります。
よろしくお願い致します。

▼目的
Zabbix-agentを使用した、シスログ(/var/log/messages)監視による異常検知。

▼やりたいこと
シスログに出力されるプライオリティ値(err)を監視対象文字とし、
監視対象文字(err)が検出されたら即座にメール通知をする。
また、１度検知した文章は、２重通知しないようにする。
さらに、障害が手動クローズされるまで、３０分に１回メール通知をし続ける。

▼問題点( 括弧「」は、シスログに出力されるメッセージを想定しています。 )
「err XXXXX」を検出した後に、
「err ZZZZZ」が検出されると、
「err XXXXX」のメール通知が止まってしまい、
「err ZZZZZ」だけが３０分に１回通知され続ける。

▼対応した事
トリガーの「障害イベント生成モード」を「複数」にする。

▼上記対応した事による問題
最初に検知した障害について、問題なく３０分に１回メール通知がされるようになった。
しかし、１度検知した文章の抑止ができず、同じ文章があがるたびにメール通知がされる。
⇒「１度検知した文章は、２重通知しないようにする。」の要件が満たせない。

▼環境
・Zabbix-server
バージョン：3.4.7-1.el7
導入サーバのOS：rhel 7.0

・Zabbix-agent
バージョン：3.4.6-1.el5
導入サーバのOS：rhel 5.5

▼各設定値
・正規表現
名前：message
条件①：「err」が含まれる。

・アイテム
名前：syslog
キー：log[/var/log/messages,,,,skip]
データ型：ログ
更新間隔：30s

・トリガー
名前：err_syslog
条件式：({ホスト名:log[/var/log/messages,,,,skip].regexp(@err_message)}=1)

・アクション
名前：err_syslog
条件①：メンテナンスの状態 期間外 メンテナンス
条件②： トリガー名 含まれる err_syslog
デフォルトのアクション実行ステップの間隔：1800s
実行内容の詳細のステップの間隔：1800s

▼その他記載事項
nodata関数を使用して、監視抑止をしようと思いましたが、ログとの相性が悪いのか、上手くいきませんでした。

正規表現を使う理由につきましては、監視除外文字列の追加が簡単に行えるため、使用しております。(今後のため)

お手数おかけしますが、ご教授の程お願い致します。