EvtEventQueryIDs
const win32evtlog.EvtEventQueryIDs;