EvtQueryFilePath
const win32evtlog.EvtQueryFilePath;