Не приходит recovery триггера

[Senior Tomatos]

Добрый день. Создал итем для монитора логов :

logrt["C:\Program Files\Cobian Backup 11\Logs\log.txt","ERR","UTF-16"]

Добавил триггер :
PROBLEM :
{Backup check:logrt["C:\Program Files\Cobian Backup 11\Logs\log.txt","ERR","UTF-16"].nodata(79200)}=0

RECOVEY :
{Backup check:logrt["C:\Program Files\Cobian Backup 11\Logs\log.txt","ERR","UTF-16"].nodata(120)}=1

Логика такая :
Приходит алерт, шагаешь на проблемную тачку, смотришь лог, исправляешь проблему и чистишь журнал. Далее заббикс чекает журнал и триггер должен уйти в рекавери через 120 секунд если записи ERR отсутствуют. Но вот рекавери так и не приходят, в чем проблема?

[Kos]

Проблема в том, что выражение Recovery вычисляется лишь в том случае, когда перестаёт быть истинным выражение Problem (см. документацию, описание параметра "Выражение восстановления").
В вашем случае - когда nodata(79200) вернёт единицу. Но тогда nodata(120) тем более вернёт единицу, т.е. такое дополнительное условие не имеет смысла. Надо использовать другой подход.

[Senior Tomatos]

Проблема в том, что выражение Recovery вычисляется лишь в том случае, когда перестаёт быть истинным выражение Problem (см. документацию, описание параметра "Выражение восстановления").
В вашем случае - когда nodata(79200) вернёт единицу. Но тогда nodata(120) тем более вернёт единицу, т.е. такое дополнительное условие не имеет смысла. Надо использовать другой подход.

Спасибо за ответ. Переделал выражение триггера на :
{Backup check:logrt["C:\Program Files\Cobian Backup 11\Logs\log.txt","ERR","UTF-16"].str(ERR)}=1 и включил разрешение на закрытие события вручную.

Правильно ли я понимаю, что данное выражение будет уведомлять только о новых строчках с ошибками, а отработанные будут игнорироваться? Например, Cobian стартанул задачу, в лог упала запись - ERR 2018-11-21 15:38 The source "/path/to/file" doesn't exist, сработал триггер, в "Lates Data" заббикса появилась эта строка, закрываю событие вручную, но повторно никаких алертов не приходит, хотя в логе Cobian явно присутствует запись с "ERR", а если запустить задание по новой, триггер сработает но будет ссылаться уже на новую строчку с "ERR" в логе.
Заранее благодарю за ответ.

[Kos]

Да, всё верно. По крайней мере, я понимаю так же