Сервер опроса читает из журналов Windows 2 события:
код 1 источник kernel-general в журнале Система,
код 4616 в журнале Безопасность:
https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-10/security/threat-protection/auditing/event-4616
И записывает их в протокол Энергосферы в виде событий "Контроль времени".