Persönlich würde ich mir ein Eventlog Management Tool (Grafana Loki, ELK Stack, Graylog, etc.) anschauen, statt dies mit Windows Bordmitteln zu machen.
Diese Tools lassen die Eventlogs viel besser auswerten, wie im Windows Eventlog. Außerdem können dort andere Eventlogs mit eingepflegt werden (Linux, Netzwerk Devices, Firewalls, Security Devices, etc.).