kaeru様

コメントありがとうございます。自分なりに修正し、監視データのイベントに考えている通りの反応が出るようになりました。
しかし、アクションでのメール送信だけできなかったです。
ですので、原因だと疑われることがあれば教え頂ければ幸いです。
■修正点
[正規表現:sss]
条件式/条件式の形式/大文字小文字を区別
1206,1196/いずれかの文字列が含まれる (区切り文字=",")/いいえ

[アイテム]
eventlog[System,,Error,S,,,skip]

[トリガー]
eventlog[System,,Error,S,,,skip].logeventid(@sss)}=0
⇒正規表現sss(1206,1196)以外のイベントIDでトリガーを引く。

[アクション]
変更なし

[エラーテスト文]
Write-EventLog -LogName System -Source S -EventID A -EntryType Error -Message "イベントログの書き込みテストです。"
⇒ステータス正常で、メール無
Write-EventLog -LogName System -Source S -EventID C -EntryType Error -Message "イベントログの書き込みテストです。"
⇒ステータス障害で、メール無

■質問（自己解決済）
崩れに気づかぬまま送信してしまい、申し訳ありません。
トリガーの条件式で、下記の２文の違いがよくわかって無かったので質問していました。
現在は分かったので回答不要です。
eventlog[System,,Error,S,,,skip].logeventid(@sss)}=0
eventlog[System,,Error,S,@sss,,skip].logeventid(0)}=0

・アクションが起き無い場合(eventlogのエラーがAやBの場合)、
監視データ＞イベント にデータとして残らないのでしょうか？
⇒こちらの質問も解決したので回答不要です。

kaeru様

＞上記のアクションについてですが、アプリケーションに(A)に"Systemが含まれる"を指定しています。
＞このアプリケーションはeventlogキーに指定している第一引数のname箇所ではありませんが、
＞ここの認識は大丈夫でしょうか。
てっきりアイテムのnameの事かと思っていました…。
削除してテストしてみたところ、正常のイベントも届いたので下記のように修正しました。

[アクション]
実行条件
(A)and(B)
ラベル/名前
(A)/トリガーの値 = 障害
(B)/トリガー = <ホスト名>: trigger_p

テストの結果、C（除外イベントID以外＝障害）は無事メール通知されました。
そして、Bのエラーテストログを流していた時に監視データにイベントとして通知されていないようでした。
GW明けに今一度全体を見直してみたり自分で調べてみて、また報告させていただこうかと思います。