Noch eine kleine Ergänzung.
Filter: check_command = check-mk
Sucht genau nur nach den “Check_MK” Services das “=” sagt halt wirklich gleich, für ein like muss “~” verwendet werden.
Ein Filter: check_command = check_mk_active-mk_inv findet nur dann was wenn dieser Check ohne Parameter verwendet wird. Normal stehen da noch einige Parameter dahinter in beliebiger Reihenfolge. Deshalb dort Filter: check_command ~ check_mk_active-mk_inv verwenden.
In der ursprünglichen Query steht am Ende ein host_services_with_fullstate damit bekommt man doch für jeden Host nochmal alle Services ausgegeben ist das so gewollt?
Das Ergebnis ist aber am Ende wie @r.sander schon gesagt hat nie ein nur einzelnes Ergebnis pro Host. Sollten beide Services vorhanden sein gibt es auch pro Host zwei Ausgaben ansonsten halt nur der eine Service welcher vorhanden ist.