Hai ragione,
mi sono spiegata male....

Lo scopo è quello di monitorare il Visualizzatore eventi (Microsoft Management Console) all'interno del quale si trovano:
1.) Registro applicazione
2.) Registro protezione
3.) Registro eventi di sistema (qui si vedono anche gli accessi di utenti esterni al sistema)

Grazie ancora....