La chaîne de longueur variable terminée par un caractère nul spécifiant le nom de la source (application, service, pilote, ...

La chaîne de longueur variable terminée par un caractère nul spécifiant le nom de la source (application, service, pilote, sous-système) qui a générée l'entrée. Elle est utilisée avec l'identificateur d'événement pour identifier de manière unique un type d'événement NT.