Expression - 当处于问题状态的触发器的表达式计算结果为 FALSE 时，会生成一个 OK 事件。这是最简单的设置，默认启用。
Recovery expression - 当处于问题状态的触发器的表达式计算结果为 FALSE，且恢复表达式计算结果为 TRUE 时，会生成一个 OK 事件。如果触发器的恢复条件与问题条件不同，可使用此设置。
None - 永远不会生成 OK 事件。可与多个问题事件生成配合使用，仅在发生某些情况时发送通知。

此外，触发器还有一个“OK 事件关闭”设置，用于控制哪些问题事件会被关闭：

All problems - OK 事件将关闭由该触发器创建的所有未关闭问题
All problems if tag values match - OK 事件将关闭由该触发器创建且至少有一个匹配标签值的未关闭问题。该标签由触发器设置中的“Tag for matching”定义。如果没有可关闭的问题事件，则不会生成 OK 事件。这通常称为触发器级事件关联。

事件关联（也称为全局事件关联）是一种用于设置自定义事件关闭（从而生成 OK 事件）的规则的方法。

这些规则定义了新的问题事件如何与现有问题事件配对，并允许通过生成相应的 OK 事件来关闭新事件或匹配到的事件。

不过，事件关联必须非常谨慎地配置，因为它可能会对事件处理性能产生负面影响；如果配置不当，还可能关闭比预期更多的事件（在最坏情况下，甚至可能关闭所有问题事件）。以下是一些配置建议：

如果为触发器启用了“允许手动关闭”设置，则可以手动关闭该触发器生成的问题事件。这是在前端中通过更新问题完成的。事件不会直接关闭，而是会创建一个“关闭事件”任务，并由任务管理器在稍后处理。任务管理器将生成相应的 OK 事件，问题事件随后会被关闭。

仅当启用了这些事件的服务动作时，才会生成服务事件。在这种情况下，服务状态的每次变更都会创建一个新事件：

事件包含服务状态变更的详细信息 - 变更发生的时间以及新的状态是什么。

Zabbix 会定期扫描网络发现规则中定义的 IP 范围。检查频率可针对每条规则单独配置。一旦发现某个主机或服务，就会生成一个发现事件（或多个事件）。

Zabbix 会生成以下事件：

活动 agent 自动注册会在 Zabbix 中创建事件。

如果已配置，当先前未知的活动 agent 请求检查，或者主机元数据发生更改时，会创建活动 agent 自动注册事件。服务器会使用接收到的 agent IP 地址和端口添加一个新的自动注册主机。

有关更多信息，请参见活动 agent 自动注册页面。

内部事件会在以下情况下发生：

引入内部事件的目的是让用户在发生任何内部事件时都能收到通知，例如，某个监控项变为不受支持并停止采集数据。

只有在启用了这些事件的内部动作时，才会创建内部事件。要停止生成内部事件（例如，监控项变为不受支持时），请在 Alerts > Actions > Internal actions 中禁用所有内部事件动作。

如果内部动作被禁用，而某个对象处于 'unsupported' 状态，则仍会为该对象创建恢复事件。

如果内部动作已启用，而某个对象处于 'unsupported' 状态，则即使该对象尚未创建 'problem event'，仍会为其创建恢复事件。

Docs

事件与响应