системный журнал: Как я могу фильтровать сообщения системного журнала в Windows 10?

Я хотел бы узнать, как я могу фильтровать сообщения системного журнала, чтобы получать только те, которые меня интересуют в Windows 10.

Например, я хотел бы получить сообщение системного журнала, когда идентификация/аутентификация пользователя завершается неудачно или успешно.

Я обнаружил, что для Linux мне нужно изменить, мне нужно изменить файл /etc/rsyslog.conf, но я все еще не понимаю, как это сделать в Windows 10.