cleanup evtx_structure format