Проблема в логике определения того, что нода полностью down. Сервер считает, что если все сервисы и интерфейсы недоступны, то нода полностью недоступна и посылает только один event SYS_NODE_DOWN (точнее все события SYS_SERVICE_DOWN и SYS_IF_DOWN коррелируются к SYS_NODE_DOWN и не проходят через event processing policy). При этом интерфейсы и сервисы в статусе UNKNOWN из рассмотрения исключаются, что и создает проблему в нашем случае. Надо будет эту логику подправить, я только не знаю пока как лучше.
Когда сделаю вычисляемые DCI, тогда такие вещи можно будет нормально делать через шаблоны.
