Входящий трафик Zabbix eth0, вызывающий ложные срабатывания?

Я немного запутался сейчас, у меня только что ложная тревога

У меня был элемент, настроенный для мониторинга входящего и исходящего трафика на моих серверах, и, несмотря на то, что он работал так, как предполагалось в течение ВСЕГО МЕСЯЦА, внезапно я получаю пик, меньший, чем несколько других, который вызывает предупреждение, вот график, показывающий, что вызвало предупреждение (18 сентября, в 9:00)

Когда это предупреждение было запущено, моя функция триггера была настроена как

{Basic Monitoring:net.if.in[eth0,bytes].avg(60)}>20M

Поэтому я увеличил значения до:

{Basic Monitoring:net.if.in[eth0,bytes].avg(120)}>25M

Однако я немного беспокоюсь, что это может повториться, то есть я не понял или неправильно настроил элемент / триггер.

Вот мой элемент и функция, используемые для этого предупреждения

Почему и как это произошло?