Товарищи можете подсказать, есть триггер 
count(/Template App Service Ports netstat/net.tcp.service[{#PROTO},,{#PORT}],#4,"eq","1")>3
Правильно понимаю,  что срабатывает когда из последних 4 проверок более 3-х в значении 1
Просто когда тестирую и нажимаю 4 раза "1" все равно false