Я бы начал с просмотра логов в средстве просмотра событий, проверил, есть ли там нужная вам информация.
Если это так, используйте класс Eventsog от Microsoft, чтобы получить нужный журнал.
Например, если вы заинтересованы в использовании системного журнала -
EventLog systemLog = new EventLog("System");
systemLog содержит коллекцию всех записей в системном журнале.Оттуда должно быть легко.