Eu nunca fiz isso, mas tenho a sensação de que há uma chance de que você possa encontrar alguma maneira de chegar lá com sucesso.
Na verdade, baseio meu sentimento no segmento citado por Oliver Salzburg, que diz que um Event ID 26 (Informativo) é gerado no win7 / 2008 (provavelmente com volmgr como fonte) quando um volume tolerante a falhas não está mais acessível. Ele também observa que o Windows 8 adiciona o novo ID de Evento 142 mais informativo, além do Evento 26.
Eu acho que você deveria tentar enviar para si todos os eventos gerados pelo volmgr, então filtrar os que você não quer. No entanto, eu não tenho um Server 2008 R2 para jogar com isso, então não pode dar instruções precisas.
Abaixo estão alguns links que podem ajudar a associar uma ação a um evento (s):
Obtendo o conteúdo do log de eventos por email em um acionador de log de eventos
Notificação por e-mail quando o disco rígido está cheio
Execute uma tarefa em Resposta a um determinado evento
Usando a descrição do evento como critério para uma regra