EvtSystemUserID
const win32evtlog.EvtSystemUserID;