import wmi

def main():
    rval = 0
wmi_o = wmi.WMI('.')
wql = (
    "SELECT * FROM Win32_NTLogEvent WHERE Logfile='Application' AND EventCode='3036'"
    )
wql_r = wmi_o.query(wql)
if len(wql_r):
    rval = -1
return rval
if __name__ == '__main__':
    main()
Чтение определенного события журнала событий Windows