Protokollierung VPN-Verbindungen ISA Server 2006

Hallo,

wir haben einen ISA-Server 2006, fungiert als Zugriffsfirewall mit 3 Interfaces (DMZ,Intern, Extern) auf einem W2K3 Server.
Die VPN-Verbindungen sind auf ein paar User beschränkt, die sich in der Domäne befinden.

Funktioniert soweit auch alles perfekt seit Jahren, nur wir wollten die Protokollierungen auswerten.

Jetzt meine Frage: wo finde ich diese Protokolle? Bzw. wie aktiviert man diese oder wertet diese aus?

Wir wollen eben wissen, welcher User sich wann anmeldet und wie abmeldet.
Nice to have wäre noch RX/TX also Bytes übertragen/empfangen.

(In der Windows-Protokollierung - Sicherheitsprotokolle in den Events stehen zwar auch Daten drin, aber da sind auch KERBEROS-Anmeldungen etc. drin)

Bitte um Hilfe!

Danke und Gruß