Geht auf jeden Fall über Nachrichtenwarteschlange je Server (verschiedene Levels möglich) :

*ALL
Alle Ereignisprotokollnachrichten werden empfangen.

*NONE
Die Ereignisprotokollnachrichten werden nicht empfangen.

*SYS
Die Systemereignisnachrichten werden empfangen.

*SEC
Die Sicherheitsereignisprotokollnachrichten werden empfangen.

*APP
Die Anwendungsereignisprotokollnachrichten werden empfangen.

Ob's da auch Files dazu gibt müsste man näher anschauen.