Hallo Pampelmuse, das ist dann eher etwas für das Sicherheitsjournal, Protokollebene *AUTFAIL. Dort stehen dann die gewünschten Infos. Ist aber nicht rückwirkend möglich und ich würde weiterhin vorschlagen, wenn es aktiviert werden soll, sich erst mal darüber einzulesen.

Andreas