Т.е если на каждое такое событие будет идти уведомление, то будет ужас
По сути у тебя должна быть база с возможностью экспорта датасета и обучения некой модели на ошибках второго рода. Т.е. если серия, то реагировать на самое первое событие, если совпадение по времени - уметь отличать событие, не являющееся частью серии. Это называется корреляция