Мониторинг вновь создаваемого лог файла.

[Whols]

Тогда давайте разбираться

{HOST:log["/tmp/logs/etl2.log","COMPLETED",,,skip].time()}>=071500
and
{HOST:log["/tmp/logs/etl2.log","COMPLETED",,,skip].time()}<071600
and
{HOST:log["/tmp/logs/etl2.log","COMPLETED",,,skip].count(7h)}=0

Если я правильно понял, то читается это так: совпадение выражение в интервале <> и (при этом) отсутствие совпадения за последние 7ч