[bredych]

мыслится что-то в шедьюлере по триггеру попытки логона, а что там за действие будет обозначено - детали..
Ток не помню, что дает..

Или грипить со списка event viewer-а события. Но это уже не непрерывно, а по расписанию, скажем, раз в сутки.

[DJ Mogarych]

В самом журнале событий есть пункт "Привязать задачу к журналу", там можно на определённое событие повесить действие.

Более продвинутый вариант - развернуть Zabbix, он умеет смотреть в логи и слать сообщения в телегу.

[Vadikan]

Гугл event viewer to telegram творит чудеса...