Hi,
du kannst die Event Logs zur Event Console weiterleiten und dort auf die Event ID des Windows Events filtern. Hierzu solltest du das Event Console forwrding aktivieren, und die Windows System die Dienste neu ermitteln. Danach erstellst du dir Regeln in der EC.
Viele Grüße,
Christian