Winlogon

Это действие создает текстовый файл, в котором перечислены метрики, связанные с входом в систему.

-a winlogon [-range T1 T2]

Варианты

-rangeT1 T2
Показывает события от T1 до T2 в микросекундах.