Не подскажите как расшифровать идентификатор события в журнале событий Windows. Просто у меня проблема: нужно выбрать записи входа пользователей.
(Имеется файл журнала событий сервера, но в этом журнале логируются не только вход пользователей, но и всяческих принтеров и т.д. И плюс ещё если пользователь находится в системе какое-то количество времени, то в журнал заводится повторная запись). Наверняка эти записи различаются идентификатором события, вот по этому принципу я и хочу их выбрать. Помогите, plz.