EvtSystemEventRecordId
const win32evtlog.EvtSystemEventRecordId;