Você pode fazer isso usando o Agendador de tarefas com um acionador configurado da seguinte forma:
Comece a tarefa: Em um evento
Configurações: personalizadas
Clique no botão Novo filtro de evento ...
Selecione a guia XML
Marque a caixa de seleção Editar consulta manualmente
Clique no botão Sim
Digite o seguinte na caixa de texto, substituindo o nome do seu serviço:
<QueryList>
<Query Id="0">
<Select Path="System">
*[EventData[Data[@Name='param1'] and (Data='YOUR SERVICE NAME')]]
and
*[EventData[Data[@Name='param2'] and (Data='running')]]
</Select>
</Query>
</QueryList>
Mais informações sobre a filtragem de eventos XML aqui: Filtragem avançada de XML no Visualizador de Eventos do Windows .
Nota: Ao usar um Windows em inglês, 'Dados' para 'param2' depende do idioma do sistema. Por exemplo. para uma versão alemã do Windows, é 'Ausgeführt' em vez de 'running'.