ik ben op de goede weg denk ik :
Win32_NTLogEvent zal ewa beter gaan
via objItem.EventCode = ID van het evenement & objItem.EventType= het type van wat ik wil laten loggen ( bv. 3 ) kan ik de status al uitlezen en naar een file schrijven ... nu alleen nog ewa bijscripten ...