Кто может пояснить каков механизм аварий/событий в LON?
Это poll или messages или и то и другое и как настраивается?

От конкретного устройства зависит.
Например, есть такая вещь как SNVT_alarm.
Часто алармы передают обычными state или switch.
Не знаю еще что сказать, уж больно вопрос размытый.

Сформулирую точнее где происходят события/аварии
1. На стороне контроллера и он их присылает на нобходимый узел
2. На OPC сервере где прописывается когда происходит авария
3. Возможны оба механизма

?

Возможность зависит от конкретной железки.
Если контроллер свободно-программируемый, то возможно и то и другое. Часто обработку этого организуют локально в контроллере. Если нет, то всё зависит от софта, который написал производитель.

В LONе, в отличие от BACnetа, механизм передачи аварий не стандартизирован. Разработчики применяют много разных приёмов; мне попадался cнивит state (каждому биту соответствует своя авария) и implicit messages (это по сути proprietary протокол внутри LONа).