отфильтровать журнал логирования

[Trinux]

Помогите пожалуйста , есть задача отфильтровать заходы на терминал за неделю в ночное время. Зашел в системный журнал, а там можно ногу свернуть :) Может скрипт какой-то есть? Спасибо.

[exo]

http://fs.exonix.ru/2008/event/log1.png
затем настроить фильтр на событие 21 и нужное время.
http://fs.exonix.ru/2008/event/log2.png

или вот скрипт (http://social.technet.microsoft.com/Forums/en-US/winservergen/thread/e583dac4-f458-46cd-9d8b-f40db99a9d94/), но его придётся доделать под своё время
Get-WinEvent -logname "Microsoft-Windows-TerminalServices-LocalSessionManager/Operational"

[Trinux]

у меня нет в журнале локал сешн менеджер....

[Trinux]

99400