Acabei de testar o mesmo método que você e revisei os resultados. Se eu abrir Event Viewere navegar para Windows Logs> Applicationsposso encontrar os resultados desejados.
O ID do evento que recebi foi 26213e 26212. Após isso, consegui executar um filtro personalizado padrão:
Não consigo postar uma imagem. Imagino que você possa criar um filtro personalizado sozinho para provar isso. Pode ser benéfico verificar se os logs têm algo a ver com os EventIDs acima ou talvez você precise procurar uma lista de IDs (os parâmetros são registrados com IDs diferentes, acredito)
Aqui está um script do PowerShell que você pode executar para localizar o arquivo e colá-lo na área de trabalho.
get-winevent -FilterHashTable @{logname="Application"; id="26212"}| ?{$_.providername –match "CHKDSK"} | fl timecreated, message | out-file Desktop\CHKDSKResults.txt
Posso confirmar que a fonte não é wininitmais, mas Chkdskela mesma.
Deixe-me saber se eu cobri tudo. Tenho certeza de que alguém aqui me corrigirá se eu estiver errado.