Esses arquivos estão localizados na pasta C:\Windows\System32\winevt\Logs
com a extensão .evtx
Descobri que o Windows registra todos os eventos, como login / logout do sistema, histórico da conexão USB, etc. Tudo isso pode ser visualizado no Visualizador de eventos.
Mas minha pergunta é Onde no sistema de arquivos estão os arquivos de log de eventos localizados no Windows 7?