お世話になっております。
現在Windows2003Serverにて下記検証を行っております。
Zabbixバージョン1.8.3
イベントログ:APPLICATION
ソース:test
イベントID:50
というソースが「test」でイベントIDが「50」であれば
取得するというフィルタのアイテムを下記のように作成しました。
eventlog[Application,,,test,50,]
その後、トリガーの条件として、
60秒の間に5回以上「kensyo」という文字列が
出た場合に致命的な障害として通知するという