Как сопоставить источник события с поставщиком

#provider #event-log

Вопрос:

Я заметил, что источник события сопоставлен с поставщиком. Когда я использую средство просмотра событий и выбираю «RestartManager», имя поставщика в xml-запросе становится «Microsoft-Windows-RestartManager». Мой вопрос в том, как получить имя поставщика, когда указано имя источника, или наоборот?

выберите источники

панель запросов xml