add convenience class Evtx