Я не знаком с SCOM, но эти отказы обнаружатся в Вашем журнале событий приложения как это:
Event Type: Failure Audit
Event Source: MSSQLSERVER
Event Category: (4)
Event ID: 18456
Date: 11/5/2009
Time: 9:33:49 AM
User: N/A
Computer: DEVMSSQL
Description:
Login failed for user 'bad_login'. [CLIENT: 0.0.0.0]
Я предположил бы, что SCOM имеет средства для предупреждения на записях журнала событий определенного идентификатора.
Вот блог на предмете: http://systemcenterinfo.blogspot.com/2008/05/opsmgr-monitoring-event-log-part-1.html