В DCI Threshold добавить возможность теста как в transfomartion script или по аналогии как в zabbix - Конструктор выражения для проверки.

В последнем обновлении можно сразу отфильтровать по ноде Event log, Syslog, Snmp trap log, а вот Alarm лог тоже бы не помешал.