Получить значение из выражения триггера

[Whols]

Выражение триггера:

wmi.getall[root\cimv2, select Name from Win32_Process where SessionID=59].regexp("1cv8\w?.exe",#3)}=0

Нужно получить SessionID. В данный момент выполняется удаленная команда, которая пишет {EVENT.NAME} в виде файла в директорию. {EVENT.NAME} корректно раскрывается в значение 1C closed in SessionID 59. Но в этом случае мне надо обрабатывать имя файла с извлечением 3-ёх последних символов. Если получить значение SessionID для удаленной команды Zabbix я бы мог сразу выполнить Logoff для этой сессии. Не подскажите, какой макрос дернуть?

[Whols]

Надо добавить, что ID в триггере раскрывается из LLD макроcа #SESSIONID (хотя вряд ли это поможет).