ログオンイベントは、セキュリティの下のイベントビューアにあります。デスクトップのロックは監査されていないと思います。
これらのイベントが監査されているかどうかは別の問題です。デフォルトを思い出せません。それらが正しいことを確認するには、コントロールパネル、管理ツールに移動し、ローカルポリシー設定を実行します。監査ポリシーの下に、2つの異なるログインイベントがリストされています。両方の成功と失敗を有効にします。
次に、Computer Managerで、セキュリティイベントログを右クリックしてサイズを8MBに拡張し、必要に応じて上書きを設定します（本当に知っておく必要がある場合を除き、上書きしないを選択します）。 8MBを使用すると、見たときにイベントが確実に発生するように十分なオーバーヘッドが得られます。
（警告：「オブジェクトアクセスの監査」を成功させないでください。これにより、ファイルとレジストリキーへのアクセスごとにイベントが生成され、クロールが発生する可能性があります。）
\\グレッグ
この質問には、さらにいくつかのヒントがあるかもしれません：