度々のご連絡となり、申し訳ありません。

ログ監視のアラートメールにて、本文に表示されているアイテムの値がトリガー条件と整合しないことから
状況を確認したところ、アラートメールの{ITEM.VALUE}で表示される監視データが
実際に検知したものではなく、より新しい行のログを表示することがわかりました。
Zabbix2.0系で修正された、とフォーラムのいくつかの内容から拝見しましたが、
3.0系でも発生する事象でしょうか。
恐れ入りますがご存知の方いましたら、ご教示くださいますようお願い致します。

詳細を以下に記載しますので、ご参考までにご覧ください。

◆環境
・Zabbix-Server
Version : 3.0.16-1.el6
OS : Amazon Linux AMI(2017.09)

・Zabbix-Agent
Version : 3.0.16-1+xenial_i386.deb
OS : Ubntu16.04.3 LTS (Xenial Xerus)

◆アイテム
・logrt[/dir/^system\.(log|log\.1)$,@LogLevel_error,,,skip]
取得間隔：5秒
・getLogTimeDiff.sh[xxxxx]
取得間隔：1秒

※getLogTimeDiff.sh[xxxxx]はZabbixデータベースの”history_logs”テーブルから、
アイテムIDを元に最新ログレコードのタイムスタンプとローカル時間の差分を算出し出力するシェルスクリプトです。
xxxxxにはアイテムIDが入ります。
当環境ではZabbixが不要な過去ログを取得してしまうため、このようなアイテムを作成しています。

◆トリガー
・{Template hoge:logrt[/dir/^system\.(log|log\.1)$,@LogLevel_error,,,skip].iregexp(".*E00000001.*",300)}<>0 and
{Template hoge:getLogTimeDiff.sh[xxxxx].last()}<=300

◆メール
Date :{EVENT.DATE} {EVENT.TIME}
Hostname　　　:{HOST.NAME}
Trigger　　　　 : {TRIGGER.NAME}
Trigger severity : {TRIGGER.SEVERITY}

1. {ITEM.NAME1} ({HOST.NAME1}:{ITEM.KEY1}): {ITEM.VALUE1}

◆検知したログ
{"time":"2018-06-24 12:00:00","level":"ERROR","code":"E00000001","message":"xxx"}
{"time":"2018-06-24 12:00:00","level":"ERROR","code":"E00000002","message":"yyy"}

◆実際のメールの{ITEM.VALUE}
{"time":"2018-06-24 12:00:00","level":"ERROR","code":"E00000002","message":"yyy"}

本来は"E00000001"の文言をログが表示すべきところ、上記のログが表示してしまう状態です。

以上です。宜しくお願い致します。