Структура документа для evtx и улучшенный example