[Foreigner]

Kazun, А как лучше найти события нужного пользователя? UserId остается пустым. Если не парсить message:

Код:

Get-WinEvent -FilterHashtable @{ LogName="Security"; ID=4624 } -MaxEvents 1000 |
where { $_.message -match "$($env:username)" }