Раз появилось тут народу, задам и я вопрос) есть правило Server shutdown unexpectedly, которое срабатывает по 6008 event id, при генерации данного алерта, в алерт дескрипшн пишется так: The previous system shutdown at 1:28:40 PM on 1/10/2019 was unexpected, как добавить например от определенного пользователя в описание алерта