A auditoria aparece no log de segurança do lado esquerdo, o sucesso/falha seria mais no caso de um utilizador não conseguir fazer logon por meter a password errada por exemplo.
O nºde evento.. talvez possas ver na ajuda ou no site da microsoft.
No eventlog aparece logo o evento mais recente, no entanto podes utilizar o filtro para mostrar só os eventos que queres.
Cumps