[alex19800707]

Вроде что то получилась, залил файл на народ: http://narod.ru/disk/41665170001.418...5435.evtx.html

Имя журнала: System
Источник: Service Control Manager
Дата: 23.02.2012 17:25:15
Код события: 7036
Категория задачи:Отсутствует
Уровень: Сведения
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Sasha
Описание:
Служба "Группировка сетевых участников" перешла в состояние Работает.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="16384">7036</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2012-02-23T13:25:15.680314700Z" />
<EventRecordID>7719</EventRecordID>
<Correlation />
<Execution ProcessID="692" ThreadID="6016" />
<Channel>System</Channel>
<Computer>Sasha</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Группировка сетевых участников</Data>
<Data Name="param2">Работает</Data>
<Binary>7000320070007300760063002F0034000000</Binary>
</EventData>
</Event>