Быстрый отбор событий в журнале Windows (например, для событий службы)

В PowerShell выполнить команду:

get-eventlog -source "Service Control manager" -LogName System | select message, timegenerated, username | Out-GridView

появится список событий в котором можно сделать отбор по вхождению в текст сообщения