Desde Windows Event Log puedes obtener información de todo lo que registre nuestra extensión.
Crea un Filtro de Búsqueda
<QueryList>
<Query Id="0" Path="FlexFirewall">
<Select Path="FlexFirewall">*[EventData[Data='Indica la IP']]</Select>
</Query>
</QueryList>