Вопросы по мониторингу событий журнала Windows

[gmrash]

Добрый день.

Есть несколько непонятных моментов по обработке журналов событий Windows

Например задаю такое параметр:

eventlog[System,,,Ntfs]

- Как мне настроить триггер чтобы он срабатывал только при появлении Error?
- Как закрыть сработавший триггер, ведь успешного события у него нет?
- Каким параметром извлекать из журнала Критические ошибки?

Спасибо.