Например так:
Панель управления> Администрирование> Просмотр событий.
Из консоли - get-eventlog -logname ...имя пользователя | Export-Csv c:\1.txt -Encoding UTF8
данные сохраняются в текстовый документ.