События по принтеру пишутся в лог System, источник PrintSpooler. Если проставлены соответствующие галочки в принт-сервере.

Наиболее распространены вопросы: кто напечатал конкретный документ и сколько напечатано страниц за период. Для мониторинга используется событие ID=10 в котором указаны пользователь и количество страниц.