Такое поведение является нормальным. Параметр SummaryTimeout определяет время, в течение которого тревога остается в сводке после того как она была деактивирована. При этом по умолчанию тревоги переводятся из сводки в устройство логов в порядке появления. То есть если тревога А была активирована в 0 секунд, тревога Б – в 10 секунд, затем в 20 секунд тревога Б была деактивирована, то она не может быть отправлена в устройство логов раньше чем А. Это поведение можно изменить при помощи параметра [Alarm]SummaryMode. Установив его равным 2, тревоги будут отправляться в устройство логов в порядке деактивации. Если же параметр SummaryMode установлен равным 1 или 3, то записи могут оставаться в сводке тревог до тех пор, пока не будет достигнута величина [Alarm]SummaryLength.