Я ніколи цього не робив, але у мене є відчуття, що є ймовірність, що ти зможеш знайти якийсь спосіб успішно дістатися туди.
Я фактично базую своє почуття на темі, яку цитує Олівер Зальцбург, який говорить про те, що ідентифікатор події 26 (Інформаційний) генерується у програмі win7 / 2008 (ймовірно, з volmgr як джерело), коли томостійкий обсяг вже не доступний. Він також зазначає, що Windows 8 додає ще більш інформативний новий ідентифікатор події 142 на додаток до події 26.
Я думаю, ви повинні спробувати відправити собі для початку всі події, породжені volmgr, а потім відфільтрувати ті, які вам не потрібні. Однак у мене немає для цього Server 2008 R2, тому не можу дати точні вказівки.
Нижче наведено декілька посилань, які можуть допомогти пов’язати дію з подіями:
Отримання вмісту журналу подій електронною поштою на тригері журналу подій
Повідомлення електронною поштою, коли жорсткий диск заповнений
Виконайте завдання у відповідь на дану подію,
використовуючи Опис події як критерій для правила