EventID è dichiarato come Int32 e InstanceID è dichiarato come Int64 ma in realtà entrambi fanno riferimento a 32 bit di dati. Windows memorizza la parte cosiddetta Qualificatori dell'EventID ai primi 16 bit e gli ultimi 16 bit rappresentano l'effettivo EventID. A dimostrarlo ecco il primo Evento in formato XML: