Aqui está a solução:
check host [Elasticsearch]-test with address 1.2.3.4
if failed
port 9200
protocol http
then exec "/alerting/monit2telegram/monit2telegram.sh"
else if succeeded then exec /alerting/monit2telegram/monit2telegram.sh"
Ele será executado novamente quando o host voltar ao normal.