EvtSystemProcessID
const win32evtlog.EvtSystemProcessID;