Emre Bey dediğiniz kuralı oluşturdum fakat sonuç aynı event loga düşen tek log ise aşağıdaki gibi

22.10.2007 19:10:01 Outlook Information None 26 N/A SERVER1 Microsoft Exchange Server bağlantısı yeniden kuruldu.
22.10.2007 19:10:01 Outlook Information None 26 N/A SERVER1 Microsoft Exchange Server bağlantısı kesildi. Outlook uygun olduğunda yeniden bağlantı kuracak.

Terminal server 2845 numaralı porttan çalışıyo güvenlik için bu porta olmıştık bununla iligli sorun olabilirmi?