Не могу понять почему триггер срабатывает некорректно

[D.Frolov]

1. Есть журнал-лог
2. В нем смотрим строку со словом ERROR и если она есть, то шлем уведомления
3. Вот самое выражение - find(/var/log[{$PATH1},,,,,,,,],,"regexp","(ERROR|CRITICAL|FATAL)")=0

Если делать без regexp, то все работает (без перечисления регуляркой в скобках), а вот с regexp нет...
По find почему-то не нашел в документации описания (хотя такого не может быть, но не попалось через поиск)

Подскажите, пожалуйста в чем ошибка

[Kos]

Ну вот, например, здесь (ссылка) есть достаточно нормальное описание этой триггерной функции на русском языке (нужно только поиском по странице найти строку find).
Это описание годится для версии Zabbix 5.4 и выше (в последующих версиях в этой функции практически ничего не менялось), для более ранних нужно смотреть функцию regexp() (ссылка).
Ноль эта функция возвращает, когда соответствия НЕ найдено, т.е. такой триггер должен сработать тогда, когда в искомой строке не найдено ни одной из перечисленных строк - ни ERROR, ни CRITICAL, ни FATAL (причём, с учётом регистра букв).

А у вас в самом деле хост называется "var"?

[Kos]

Ну вот, например, здесь (ссылка) есть достаточно нормальное описание этой триггерной функции на русском языке (нужно только поиском по странице найти строку find).
Это описание годится для версии Zabbix 5.4 и выше (в последующих версиях в этой функции практически ничего не менялось), для более ранних нужно смотреть функцию regexp() (ссылка).
Ноль эта функция возвращает, когда соответствия НЕ найдено, т.е. такой триггер должен сработать тогда, когда в искомой строке не найдено ни одной из перечисленных строк - ни ERROR, ни CRITICAL, ни FATAL (причём, с учётом регистра букв).

А у вас в самом деле хост называется "var"?

[D.Frolov]

Ну вот, например, здесь (ссылка) есть достаточно нормальное описание этой триггерной функции на русском языке (нужно только поиском по странице найти строку find).
Это описание годится для версии Zabbix 5.4 и выше (в последующих версиях в этой функции практически ничего не менялось), для более ранних нужно смотреть функцию regexp() (ссылка).
Ноль эта функция возвращает, когда соответствия НЕ найдено, т.е. такой триггер должен сработать тогда, когда в искомой строке не найдено ни одной из перечисленных строк - ни ERROR, ни CRITICAL, ни FATAL (причём, с учётом регистра букв).

А у вас в самом деле хост называется "var"?

1. Спасибо за подробный ответ с ссылками
2. Ошибка действительно была в том, что я перепутал по ночи 0 и 1, 1 нашло и срабатывает, а 0 не нашло и не срабатывает.
3. Про хост не понял, там пути к файлам журналов, как пример - /var/log/vzdump/lxc-202.log

P/S Еще раз спасибо за подробный ответ.