Windows - выявить количество успешных логон / логоф

Выявляем при помощи query:

<QueryList>
  <Query Id="0" Path="file://D:\file.evtx">
    <Select Path="file://D:\file.evtx">
    *[System[(EventID=4624 or EventID=4634)]] and
    *[EventData[Data[@Name='TargetUserName'] and (Data='UserName')]]
    </Select>
  </Query>
</QueryList>