Get-EventLog -LogName Security zwraca zdarzenia z dziennika bezpieczeństwa — wymaga uprawnień administratora do odczytu wpisów audytu.
Get-EventLog -LogName Security