Как правильно построить триггер в zabbix на основе EventID (из Windows)?

В windows по заданию создается событие с определенным id в eventlog, имеющее информативный характер, с заданным временем отображения алерта по нему. Но в заббиксе на него каждый раз появляются 3 алерта, с разницей примерно в 10 сек.
Вариации построения пробовал разные, итог во всех случаях получился один.
Выражение триггера:

{test_logs:eventlog[Application,,,,^(999|998)$,,].regexp(.)}=1 and
{test_logs:eventlog[Application,,,,^(999|998)$,,].nodata(300)}=0 and
{test_logs:eventlog[Application,,,,^(999|998)$,,].logeventid(999)}=1

И второе. Сообщение проблемы не влезает полностью (на dashboard), то есть лишь 20 символов в первой строке , а далее "..." . Хотя судя по другим алертам видно, что длина позволительна более чем длина внутри виндового события. Если зайти в событие, в разделе "Детали события" , так же отображается с "...", но в сообщениях действий (справа уведомления по e-mail) отображается сообщение полностью.