Logs aus der Ereignisanzeige Filtern

[J@nn!$]

Hey leute,
ich möchte gerne ein Script dass mir die Logs Filtert, wenn ich mich oder ein anderer z.B am Rechner anmeldet.
Ziel soll sein, dass das Script z.B. ein Fehler ausgibt, wenn sich irgendjemand an irgendeinem rechner beispielsweise 4 mal falsch anmeldet.

ich weiß, dass man die Windows Logs per Powershell auslesen udn filtern kann z.B. mit Get-Winevent oder Get-Eventlog

So, mir reicht es definitig, wenn ich irgendiwe per Powershell oder einer anderen Scriptsprache sagen kann, Suche im verzeichnis "Security" nach der Event-ID:"4624<--(Anmeldung)" und das dieses die Information in eine datei Speichert, die ich dann per pgp auslese

Speichert Windows überhaupt wie oft sich ein Benutzer falsch angemeldet hat? sonst funst das ganze ja gar nicht...

Bitte um weitere Ideen und danke schonmal

[pefo]

...Speichert Windows überhaupt wie oft sich ein Benutzer falsch angemeldet hat? sonst funst das ganze ja gar nicht...

Die Frage kannst Du Dir doch selber beantworten, wenn Du Dein Passwort falsch eingibst und dann ins Ereignisprotokoll schaust!?!?

Ich denke aber, dass da nichts gespeichert wird. Das geschieht meines Erachtens nur bei DOMÄNEN Anmeldungen!