برای root login alert می تونید از نوشته زیر استفاده کنید

E-mail Alert on Root SSH Login