AUser0

avg(/Blackbox ICMP by HTTP/probe_duration_seconds.get,5m) > avg(/Blackbox ICMP by HTTP/probe_duration_seconds.get,60m:now-65m) * 1.5

...если среднематематическое за последние 5 минут в 1.5 или больше раза превышает среднематематическое за последние 60 минут (исключая последние 5 минут).

Правда например через 30 минут после такого скачка среднематематическое за последний час уже БУДЕТ учитывать и этот скачёк, и соответственно чуть увеличится. Поэтому разумнее вписать не формулу, а просто число!

Рассмотрите пристально: https://www.zabbix.com/integrations/linux#linux_prom
Это шаблон "Template OS Linux", в нём есть "Network interface discovery" - как раз то, что вам интересно.

Среднее значение считается функцией .avg(604800) > -1, цифра - это количество секунд в неделе (7 дней), а условие > -1 - ну что бы хоть что-то в условии было.
Что бы событие срабатывало раз в неделю - можно поставить интервал "По расписанию", и указать конкретный момент времени в неделе, когда элемент данных активен. Разумеется в условии восстановления нужно написать какое-нибудь выражение 1 > 0, оно всегда TRUE, и проблема будет закрываться сразу. А в извещении используйте стандартный макрос {ITEM.VALUE}.

Правда не представляю, сколько времени Zabbix будет вытаскивать данные из базы и считать среднее арифмитическое. Ещё больше не представляю, какому воспалённому мозгу нужна такая средняя температура по больнице.

Возможно. В каждом триггере есть Теги. Вот там надо указать тег, на который (в условиях "имя тега равно ...") настроено Действие триггера, отправляющего на почту. А ещё удобнее - отправлять в Телеграм, мгновенное донесение сообщения!

Если нужно число (с точками или без) именно в квадратных скобках, но без скобок, то
\[([0-9.]+)\]