Мониторинг Eventlog windows

[pateeefon]

Уважаемые форумчане! Привет!
Упала задачка тут мне интересная, мониторить причину перезагрузки windows серверов, то есть в триггере видеть сообщение почему машина ушла в перезагрузку.
перекопал интернет и не нашел ничего подходящего.
Мониторить по коду журналов не совсем подходит, а вот как в триггер перезагрузки отобразить причину из лога не могу понять, может кто делал подобное? Могли бы направление "лопате" указать?

[Semiadmin]

Если вопрос в том, какими триггерными функциями обрабатывать основной текст сообщения в eventlog, то теми же, что и в обычных логах - str, regexp, iregexp.

[pateeefon]

Спасибо. Не получалось правильно составить ключ правильно, что бы высвечивал сам лог eventlog[System,,,,1074|6008|6006]

[dedy]

ОФФтоп: зачем мониторить ребут windows серверов ? Они что так часто перезагружаются без вашего ведома?

[pateeefon]

Требуется для понимания, чтобы не лезть на сервер.