Вот пример как можно получить последние 100 записей о частоте процессора.
Add(MainForm,15375944,175,98)
{
link(onCreate,11151558:doConsoleExec,[])
}
Add(WinExec,11151558,231,98)
{
FileName="powershell"
Param="-nologo -noprofile -command "& {Get-EventLog -LogName System -InstanceId 55 -Newest 100 | Out-GridView -Wait}""
Mode=0
Point(doConsoleExec)
Point(onConsoleResult)
}