Windows Event Viewer giriş ve/veya çıkış yapan yapan kullanıcıları listelemek, filtrelemek için
<QueryList>
<Query Id="0" Path="Security">
<Select Path="Security">*[EventData[Data[@Name='TargetUserName']='Administrator']]</Select>
</Query>
</QueryList>
NOT: Administrator' kısmını değiştirerek yeni sorgulama yapabilirsiniz.