Event Log - identyfikatory zdarzeń

Chciałbym się dowiedzieć jak wychwycić kody prawidłowego zalogowania się i wylogowania użytkownika jak mniemam jest to kod 4624, czy dobrze myślę i czy tylko ten kod? ale jak znaleźć moment zalogowania określonego użytkownika? Czy pozostaje mi tylko przefiltrować po kodzie zdarzenia 4624 a potem okno znajdź na wynikach filtrowania i wpisanie nazwy użytkownika? Wszystko było by okej ale czasami zdarza się że jest kilka zdarzeń obok siebie, i różnią się miedzy sobą między innymi typem logowania. Jaki jest typ logowania dla lokalnie zalogowanego użytkownika? Jest jakiś sposób na przefiltrowanie. Zależałoby mi jeszcze na identyfikatorze dla zdarzenia zmiany hasła przez użytkownika. Gdzie znajdę jakiś oficjalny spis tych identyfikatorów, co który oznacza. Najlepiej po polsku.