Wie verwaltet ihr eure Logs? Wie leite ich Ereignisse am übersichtlichsten weiter?

Hallo Leute,

ich möchte spezielle Ereignisse des Server-Manager weiterleiten. Entweder in den Bereich "weitergeleitete Ereignisse" oder mit anderen Bordmitteln monitoren. Wie mach ich das? Wenn ich ein Ereignis selektiere, habe ich nur die Möglichkeit eine Aufgabe zu erstellen. Aber ich weiss nicht, wie ich z.B. Inhalte aus einem Log herausziehe.

Bsp: Ich möchte alle Ereignisse 4625 (Überwachung gescheitert) angezeigt bekommen. Praktisch wäre es auch, wenn ich unter der Aufgabenstellung ein Script übergeben könnte, der mir bei der Meldung auf dem Desktop (unter Ereignisanzeige - Windows-Protokolle - Sicherheit - Aufgabe erstellen - Aktion) auch gleich den Kontonamen und Quelle mitgibt. Funktioniert das? Meine Scriptkenntnisse sind leider nicht so famos.

Wie macht ihr das, benutzt ihr Tools wie EasyLog oder kommt ihr mit den Windowsmitteln zurecht?

Danke & Grüße!

powershell.exe C:\mail.ps1

function sendMail{

     Write-Host "Sending Email"  

     #SMTP server name
     $smtpServer = "%% IP ADRESSE MAIL SERVER%%"  

     #Creating a Mail object
     $msg = new-object Net.Mail.MailMessage

     #Creating SMTP server object
     $smtp = new-object Net.Mail.SmtpClient($smtpServer)

     #Email structure 
     $msg.From = "%%ABSENDER@gmx.de%%"  
     $msg.ReplyTo = "%%ABSENDER@gmx.de"  
     $msg.To.Add("%%EMPFAENGER@gmx.")    

          
     $msg.subject = "%%EMAIL BETREFF%%"  
     $msg.body = 
     "  
     %%INHALT DER NACHRICHT, HALLO WELT%%
     "  

     #Sending email 
     $smtp.Send($msg)
  
}

#Calling function
sendMail