Me han robado la tarjeta de memoria de mi teléfono del trabajo y quiero saber cuándo me la han robado.
Eso sólo ayuda si se ha eliminado hace poco y el dispositivo no se ha reiniciado desde entonces: el reinicio vaciaría el registro, y al ser un búfer de anillo, las entradas más nuevas sobrescriben las más antiguas después de un tiempo. Además: ¿qué hay que buscar en el archivo de registro para identificar la retirada de la tarjeta? Tu post sólo describe cómo volcar el registro.