A sintaxe correta para referências de itens em expressões de gatilho é:
{host:item.func()}
No seu caso particular, a parte func()
está faltando após system.cpu.num
, então a expressão correta seria:
{Template OS Linux:proc.num[].avg(5m)}/{Template OS Linux:system.cpu.num.last()}>300
Observe que, se você não se sentir à vontade com a edição de expressões de gatilho manualmente, poderá usar o botão "Adicionar" à direita da expressão, que exibe um assistente simples: