Comment puis-je utiliser l'Observateur d'événements pour confirmer les temps de connexion filtrés par l'utilisateur ?

Je dois enregistrer mes heures de début et de fin au travail. Parfois, j'oublie de le faire et j'ai eu une idée brillante que la vérification du journal des événements de sécurité me permettrait de vérifier rétrospectivement mes temps.

Malheureusement, les journaux sont beaucoup plus gros que je ne le pensais et prennent même un certain temps à s'afficher dans l'observateur d'événements. De plus, j'ai essayé de filtrer les journaux par date et ID utilisateur, mais jusqu'à présent, cela n'a donné aucun résultat.

En supposant que mon idée est réalisable, quelqu'un peut-il que dois-je faire pour récupérer les informations dont j'ai besoin?

MISE À JOUR :

J'ai suivi les instructions de @surfasb et j'ai obtenu le point où je ne peux voir que les connexions, mais certaines d'entre elles sont des connexions au niveau du système (c'est-à-dire non humaines). Je voudrais voir uniquement mes connexions "physiques" (il n'y aurait que deux ou trois événements de ce type en semaine) et pas toutes les autres choses.

J'ai essayé de mettre mon nom d'utilisateur Windows dans le champ comme indiqué ci-dessous en utilisant à la fois domainusername et juste username mais cela filtre tout. Pouvez-vous aider?