Возникла практическая задача:
Надо отослать провайдеру раздел Application системного журнал событий в формате .evt.
Но мне надо чтобы там были только события c определенным источником (Microsoft Firewall).
Если установить необходимую фильтрация, то возможен экспорт отфильтрованных записей в текстовый формат или csv - но эти форматы не подходят, т.к. с ними нельзя увидеть расшифровки описания событий по их кодам. Т.е. все-таки надо сохранять в формате evt.
Но при сохранении в evt, сохраняется весь раздел, несмотря на текущую фильтрацию.

Как удалить требуемые записи из файла .evt?