Como você está, sem dúvida, ciente, os logs de eventos são tudo menos fáceis de ler. Sugiro que você crie scripts de logon e logoff para registrar os horários em um arquivo de log separado.
Eu uso o Windows Server 2008 na minha estação de trabalho e às vezes trabalho em casa. Existe uma maneira fácil de visualizar os tempos de login e logoff do visualizador de eventos para que eu possa ver quantas horas eu estava logado ou simplesmente para descobrir quando comecei a trabalhar? De preferência, outro aplicativo com uma interface mais fácil do que visualizar manualmente o visualizador de eventos, que é confuso mesmo após a filtragem de outros eventos não relacionados.
Como você está, sem dúvida, ciente, os logs de eventos são tudo menos fáceis de ler. Sugiro que você crie scripts de logon e logoff para registrar os horários em um arquivo de log separado.
Aqui está uma boa explicação para criar filtros bastante poderosos: link Depois disso, você pode exportar os dados para o Excel e trabalhar com eles.
Responda por um ambiente de domínio.
Instale dll de informações adicionais da conta no seu dc. link
É muito fácil visualizar as informações, mas lembre-se de que as informações de logon da conta são específicas de cada DC, portanto, certifique-se de consultar cada uma delas.
Você pode seguir isto: link
Eventualmente, você pode gravar as informações em um log para ver o horário de logon / logoff no mesmo arquivo. Quando você fizer o logoff, você também pode estender o script do PowerShell para ler o arquivo de log, pesquisar o seu último horário de login, analisar o tempo e medir a diferença e gravá-la também no log.