Можно при нахождении записи генерировать событие как обычно. По этому событию обновлять custom attribute на ноде в текущее время. Сделать скриптовый DCI на ноде со скриптом вида
return time() - GetCustomAttribute($node, "LogTimeAttribute");
он будет возвращать количество секунд с момента последнего обнаружения записи. Ну и поставить на него threshold как обычно.
return time() - GetCustomAttribute($node, "LogTimeAttribute");
он будет возвращать количество секунд с момента последнего обнаружения записи. Ну и поставить на него threshold как обычно.