La stringa con carattere vuoto alla fine e a lunghezza variabile che specifica il nome dell'origine (applicazione, servizio, ...

La stringa con carattere vuoto alla fine e a lunghezza variabile che specifica il nome dell'origine (applicazione, servizio, driver, sottosistema) che ha generato la voce. È utilizzata, insieme alla proprietà EventIdentifier, per identificare in maniera univoca un tipo di evento NT.