Das Ereignisprotokoll umfaßt wesentliche und viele bloß informative Einträge, das regelmäßige Durchsehen ist aufwendig. evt-Watch überwacht das EventLog als Konsolenanwendung oder Dienst auf neue Einträge, Filter können nach Quelle/Id/Fehlertyp oder durch RegEx-Ausdrücke festgelegt werden. Sind alle Kriterien erfüllt, wird eine Mail versandt oder ein Programm unter dem Dienstkonto ausgeführt. Konfiguration erfolgt per Xml-Datei, NET1.1 notwendig.