Récupération connexions et déconnexions utilisateurs sur RDS

Filtre XML pour permettre la récupération des connexions et déconnexions d'un utilisateurs sur un serveur RDS.

<QueryList>
  <Query Id="0" Path="Security">
    <Select Path="Security">
      *[System[(EventID=4624 or EventID=4634 or EventID=4647)]]
      and
      *[EventData[Data[@Name='TargetUserName'] = 'UTILISATEUR']]
    </Select>
  </Query>
</QueryList>