Récupérer les event de connexions d'un utilisateur en particulier

Script

Get-WinEvent -FilterHashtable @{
    LogName='Security'
    ID=4624
    data="username"
 } | select-object machinename, timecreated, id, TaskDisplayName, @{Name='User';Expression={$_.Properties[5].Value}} | ogv

Pour plus de détails :

Microsoft learn