Логи событий в Windows находятся в каталоге C:\Windows\System32\winevt\Logs\ и имеют файлы формата *.evtx
