[greg zakharov]

DJ Mogarych, журналирование может быть отключено, раз, не факт что дефрагментация проводится штатными средствами, два, WMI не предусматривает специфических классов по части статистики дефрагментации (есть намёк в виде Win32_Volume и сопряжённые с ним классы, но толку от них ни на грош).

jkadaba, в случае со штатным defrag, можно глянуть в HKLM\SOFTWARE\Microsoft\Dfrg\Statistics и HKLM\SYSTEM\MountedDevices (как описано здесь); на удалённых компах можно это сделать через удалённый реестр. Что до сторонних решений, обычно они ведут свои собственные журналы.