Восстановление нескольких EventID триггеров по EventID

[CrazYViruS]

Доброго времени
Подскажите пожалуйста решение такого вопроса

Есть триггера:

logeventid(/test/eventlog[Application,,Information,,60301,,skip])=1
logeventid(/test/eventlog[Application,,Information,,60302,,skip])=1
logeventid(/test/eventlog[Application,,Information,,60303,,skip])=1

Нужно чтоб при появлении нового EventID 60305 - триггера "Решались"

Пробовал различные варианты с выражением восстановления, но все тчетно так как сами триггера в состоянии true.

[Semiadmin]

Собирайте события с этими 4-мя id в один айтем, и указывайте в триггере в функции logeventid определенный eventid.
Тогда будет возможно обрабатывать последовательные события.
problem: logeventid(/test/eventlog[Application,,Information,,6030[1-3,5],60301,skip])
recovery: logeventid(/test/eventlog[Application,,Information,,6030[1-3,5],60305,skip])