Yasumi様
コメントありがとうございます。

>> 除外設定を行ったイベントIDのA,Bがあるとして、
>> 連続でそれらが通知されたとき監視データのイベントの表示上では１つしか通知しないのか。
>除外設定を行っているなら、そもそもトリガーが動かず、イベントに表示されないのでは？
除外設定が、「除外対象イベントが送られたときは正常通知、それ以外のイベントIDは障害通知」のような設定にしているので、
エラーイベントIDが発生した時点でトリガーは発動するような設定です。

>もしかしてですが、「連続でそれらが通知」の通知とは「正常」を言っていますでしょうか？
そうです。除外したイベントID＝トリガーで正常と判断されるエラー通知が連続で監視ホスト側から送られてきた場合の事を言っています。

>通常「正常」状態のトリガーは、トリガー起動条件に合致した場合に「障害」状態になります。
>ログ監視の場合、トリガー起動条件に合致しない情報がアイテムが格納されると
>「障害」状態のトリガーは「正常」状態に戻ります。
>なので、「正常」状態のトリガーは「正常」を連続通知することはありません。
「障害イベントを継続して生成」する設定はできるが、
「トリガーのステータスが正常になるようなイベントID」は異なるイベントIDでも
連続して通知することはない、ということでしょうか？

>また、[やりたいこと]は「除外対象のイベントIDをトリガーとしては通知させるが、
>アクションとしては通知させない」と理解しましたが、認識は合っていますでしょうか？
合っています。さら除外設定のイベントIDはステータス正常で監視データに表示させたいです。

>上記の場合、やりたいことを実現するには手っ取り早くトリガーを分けるのがいいと思います。
>===========================================
>トリガー名：Systemログエラー
>トリガー設定：{hostname:eventlog>[System,,Error,eventlogsource,,,skip].logeventid(@sss)}=0
>⇒アクションで通知する

>トリガー名：Systemログエラー（※除外対象）
>トリガー設定：{hostname:eventlog>[System,,Error,eventlogsource,,,skip].logeventid(@sss)}=1
>⇒アクションで通知しない
===========================================

①障害イベントID(単体)
Systemログエラー：通知有、アクション有り
Systemログエラー（※除外対象）：通知有、アクション無し

②障害イベントID(連続２回)
Systemログエラー：２回障害で通知有、アクション有り
Systemログエラー（※除外対象）：通知無し

③除外イベントID(単体)
Systemログエラー：正常で通知、アクション有り
Systemログエラー（※除外対象）：障害で通知、アクション無し→正常で通知させたい

③除外イベントID(連続２回)
Systemログエラー：無し
Systemログエラー（※除外対象）：２回障害で通知、アクション無し→正常で通知させたい

上記のコメントで「除外設定をした違うイベントIDが連続で発生した場合、正常通知は回数分監視データに表示させることはできない」という判断でよろしいでしょうか？