お世話になります。

【Zabbixバージョン】
Zabbix-server：5.4.0
Zabbix-agent2：5.2.6 (OS:RHEL7.4)

ログ監視において、トリガー条件に合致し生成されたイベントについては、
アクション(メール)が飛ばせれば、その後無条件で復旧扱いとしたい、という要件を満たすため、
以下のような設定をしているのですが、
テストの結果、一部ケースにおいて、想定と異なる挙動をとりました。

+-----------------------------------------------------------
【投入したトリガ設定】

◆障害イベント生成モード
[単一] を選択。

◆トリガー条件式
find(/{対象ホスト}/logrt[{監視対象ログ},"ERROR",,,skip,,,copytruncate])=1
and find(/{対象ホスト}/logrt[{監視対象ログ},"ERROR",,,skip,,,copytruncate])=1 ,,"regexp","{監視除外文言①}")=0
and find(/{対象ホスト}/logrt[{監視対象ログ},"ERROR",,,skip,,,copytruncate])=1 ,,"regexp","{監視除外文言②}")=0
and find(/{対象ホスト}/logrt[{監視対象ログ},"ERROR",,,skip,,,copytruncate])=1 ,,"regexp","{監視除外文言③}")=0

◆復旧条件式
last(/{対象ホスト}/logrt[{監視対象ログ},"ERROR",,,skip,,,copytruncate])<>0
※イベント生成時、アクションが飛ばせれば、即時に復旧としたいため、
　かならず正となる式を考えた結果、上記にしました。

【実施したテスト】
監視対象ログに対し、以下のパターンに分けて書き込み
トリガーの検知(イベントの生成)および、即時イベントが復旧するか、確認しました。

◆パターン①
以下2行を連続で書き込み。
1行目： ERROR含むかついずれかの{監視除外文言}を含まないログを出力させる -> トリガー条件式に合致させる
2行目： ERROR含むかついずれかの{監視除外文言}を含むログを出力させる -> トリガー条件式に合致させない

サンプルログ：
#tail -f {監視対象ログ}
20220407-230902 ERROR hogehoge fugafuga.
20220407-230902 ERROR {監視除外文言} hogehoge fugafuga.

結果、上記ログ2行ともヒストリとして格納され、
1行目がイベントとして作成され、かつ、即時復旧しました。(GUI上の障害一覧の継続時間は0秒)

-> これは想定通り。実現したかった動きをとっている

◆パターン②（①の逆）
以下2行を連続で書き込み。
1行目： ERROR含むかついずれかの{監視除外文言}を含むログを出力させる -> トリガー条件式に合致させない
2行目： ERROR含むかついずれかの{監視除外文言}を含まないログを出力させる -> トリガー条件式に合致させる

サンプルログ：
#tail -f {監視対象ログ}
20220407-231002 ERROR {監視除外文言} hogehoge fugafuga.
20220407-231002 ERROR hogehoge fugafuga.

結果、上記ログ2行ともヒストリとして格納され、
2行目がイベントとして作成されましたが、即時復旧がなされず、障害一覧に残り続けました。

-> これは想定外。

+-----------------------------------------------------------
上記を踏まえたうえで、以下質問がございます。
[質問1]
実施したテストケース/パターン②で期待値と異なる動きをとった理由。

[質問2]
上記②で設定した監視設定について改善すべき点があるか、あるいはほかの適切な監視設定があるか。

ご教示いただけますと幸いです。よろしくお願いいたします。