Szerintem neked bőven elég a windows beépített audit lehetősége, mely a jobb klikk-re jön elő a tulajdonságok alatti biztonság fül, aztán speciális beállítások közül.(Naplózás a fül neve.)
Szerintem WIN NT4 óta benne van az NTFS formátumú vinyókhoz.
Ez a rendszernaplóba a biztonság alá naplóz, amit már akár parancssorral is feldolgozhatsz, van parancs direktben az event-eket nézegetni, meg egy halom lehetőség a powershell-ben.
Ezek mind alapból elérhetőek, nem kell hozzá semmi külső progi.
Persze nem tudhatom,számodra mi a könnyen áttekinthető, szerintem nem bonyolult.