как вариант периодически парсить через пош нужный файл, и при возникновении необходимой строки - генерить ивент в лог, а ском натравить на детект данного ивента
я уже как не извращался, там либо {"errorMessage":"The property severity is not valid for the given criteria."}, либо просто фильтр не работает и выдаёт всё, что есть