Douglas,
Pelo assistente "Attach task to this Event" não é possivel porque o logontype faz parte do corpo da mensagem do Evento, isto é, vem misturado com um monte de outras informações.
Talvez uma solução seria executar um script toda vez que aparecesse o evento 4624 e ao invés de utilizar a opção "Send an e-mail" você utilzaria a opção "Start a program", aponte para um script que leria o evento de segurança procurando os últimos eventos
4624. Mas é complicado porque vc não vai conseguir ter certeza que está lendo o evento que gerou a execução do script, exemplo: O evento disparou o programa mas outro evento 4624 apareceu antes da execução do script então qual dos dois você vai ler?
Fábio de Paula Junior
