EVENTLOG_PAIRED_EVENT_ACTIVE
const win32evtlog.EVENTLOG_PAIRED_EVENT_ACTIVE;