EvtVarTypeSid
const win32evtlog.EvtVarTypeSid;