Como saber quem desconectou a sessão através do qwinsta?

Question

Como saber quem desconectou a sessão por meio do qwinsta.

Eu fiz isso em um servidor, e eu desconectei minha sessão de amigos.Mas, enquanto eu verifiquei o log de eventos eu poderia encontrar apenas o usuário desconectado (a quem eu desconectei) e seu ip de máquina cliente.