Нужно при остановке службы сервера некоторые действия сделать. Не важно в ручную служба останавливается или из-за сбоя.
Поискал события не нашел таких, может кто то знает?

Можно периодически проверять состояние службы, а можно в ней поставить автоматический перезапуск при падении, тогда она сама сможет узнать, что упала и решить, как этого избежать.
Вообще-то, ServiceStatus можно получать, а можно отправлять команды через ControlService, но права админа будут нужны.

1 повершеллом отслеживать
2 повесить шедулером скрипт на изменение состояния службы
3 мониторить сторонним софтом, пртг или 10-страйк

Это, не?

http://savepic.net/4299281.png

(1) (2) (3) Остановка сервиса может быть не только из за сбоя. В основном сервис останавливается вручную, но иногда бывают и аварийные. Мне нужно все эти случаи отследить.
Как повершелом отслеживать как? Постоянно проверять запущен ли сервис. Это не выход.

(0)
события wmi Вам в помощь.

(0) Пиши свою службу, которая будет отслеживать процесс от "1С". И если он не запущен, то и делать, то что тебе надо :)

(4) Аварийные случаи решаются просто, там в настройках есть параметры перезапуска.

Первая ссылка в google:
http://www.askit.ru/custom/sql2005_admin/m9/09_04_06_wmi_events.htm

(7) Это я в курсе - это самое простое, а мне нужно еще отследить и штатные остановки.
(8) Это вариант из (6) писать свою службу.

Service control manager в системном журнале фиксирует изменение статусов всех служб.
Навесить на это дело пару стандартных task с триггером на "On an event" - один на штатное завершение ("Служба ... перешла в состояние Остановлена"), другой на аварийное ("Служба ... неожиданно прервана").

(10) Копал глубоко, но через него невозможно определить какая служба остановилась ну или я не нашел.

(11)Через xpath практически любой фильтр можно нарисовать, типа:
<Select Path="System">*[System[Provider[@Name='Service Control Manager'] and (EventID=7036)]] and *[EventData[Data[@Name='MyService']]]</Select>

+12
http://zenindigital.wordpress.com/2013/05/01/mastering-event-viewer-xml-filtration-tricks-2/

(13) Спасибо. ТО что доктор прописал.