Ich nehme mal an, dass es sich um Windows handelt.
Hierfür gips die Ereignisanzeige in den Verwaltungstools.
Die Ausgabe ist nur schwer lesbar, aber es sind glaub ich alle geforderten Daten vorhanden.
Mit einem Tool kann ich leider nicht dienen, außer du nutzt den lieben
, der hilft hier weiter -> Logs von dem zu lesen ist nicht schwer.
mfG
H4RR1S