Мониторим Windows Eventlog

[anton_knelts]

Доброго времени суток коллеги

Zabbix 3.4.7

Item
eventlog[Application,,Error,,,,]
каждые 30 секунд

триггер
{eventlog[Application,,Error,,,,].nodata(7)}<>1
PROBLEM event generation mode = multi

Action
email
{TRIGGER.NAME} : {ITEM.LASTVALUE}

Так вот если случилось за 30 секунд появились 2 ошибки в логе, то он присылает 2 одинаковых письма с текстом только последней ошибки.

Аналогично настроен мониторинг обычных лог файлов (через элемент данных log и logrt) и все работает прекрасно: на каждую ошибку триггер генерирует свой ITEM.LASTVALUE, а в случае с eventlog один общий ITEM.LASTVALUE ?

Скажите это баг или фича или я где-то чего-то недосмотрел?

Спасибо

[Kos]

а с макросом {ITEM.VALUE} - та же проблема?
(движок форума глючит: должно быть uppercase).

[anton_knelts]

А с ним все заработало.

Странно у меня было чувство что я с ним тоже пробовал, но было также как и с LASTVALUE.

А теперь вопрос почему поведедение макроса разное для item'ов log и eventlog ? Бага ?