Zabbix срабатывание триггера через определённое время?
Это делается не через выражение триггера, а через Actions - алармы про триггеры определённой severity (или по каким-то другим параметрам отфильтрованые) отправлять, например, не сразу, а через определённый промежуток времени.
Так в дефолтных тимплейтах там цпу со временем мониторится, просто поменяйте на сколько надо