Отработка триггера по совпадению в журна

[lpetr2]

Подскажите как правильнее реализовать срабатывание триггера если пришел snmp трап и в нём содержится "Downlink"? Ну или другое совпадение.

zabbix по получению snmp трапов настроил, как выглядит на скриншоте

http://pixs.ru/showimage/trapsjpg_8353544_18824810.jpg

[lpetr2]

В общем нашёл такое решение. Для начала лучше создать 2 элемента данных: один на приём snmp trap LinkUp, второй на приём snmp trap LinkDown.
В итоге выглядит это так:
00:25:50 2015/09/18 .1.3.6.1.6.3.1.1.5.3 Warning "LinkDown" <IP узла> - 1 port
00:35:03 2015/09/18 .1.3.6.1.6.3.1.1.5.4 Normal "LinkUP" <IP узла> - 1 port

И триггер к <IP узла>:
({TRIGGER.VALUE}=0 and {<IP узла>:snmptrap[LinkDown].str("1 port")}=1) or ({TRIGGER.VALUE}=1 and {<IP узла>:snmptrap[LinkUP].str("1 port")}<>1)

Сам задал вопрос и сам на него ответил. Хотя может есть и другие варианты отработки триггера по полученному значению траппа. Есть кто знает может описать, может будет по лучше.