zabbixエージェントのバージョンは2.2.11で、エージェントを稼働させているlinuxサーバーはCentOS 7.2です。
以上よろしくお願い致します。
アイテムキーとしては
logrt[/var/log/^messages.*,"特定の文字列"]
→監視間隔は30秒~1分
トリガーとしては以下でいかがでしょう。
{ホスト名:logrt[/var/log/^messages.*,"特定の文字列"].nodata(600)=1}
※冗長性を持たせるのであればnodata(660)等でも良いかもしれません。
nodataはアイテムに値が入ってきたかどうかを見る関数です。
指定秒数内に値が入ってくれば0となり、入らなければ1となります。
従って上記のトリガー式は600秒間(10分間)値がアイテムに入ってこなければ障害という式になります。
また、Zabbixの質問であれば日本Zabbixユーザの会という有志サイトがございますので、そちらも活用して頂いた方が確実かと思います。
http://www.zabbix.jp/
監視元のZabbix Serverのバージョンは2.2.6です。よろしくお願い致します。