С помощью Reflector распознанные значения EventTypeBitmask определяются этим перечислением:
public enum AlertChangeType
{
Discovered = 1,
Modified = 2
}
Согласно документации, поведение All (0xffffffff), если не указано.
Поскольку это перечисление недокументировано, извлеките из него все, что можете. Я предполагаю, что «Обнаруженный» означает новые элементы, а «Измененный» означает измененные элементы.