Pokud máš nainstalovány PowerShell, tak se dá docela použít na filtrování a export z event logu.
Zpět do poradny