Windows 事件日志记录中的数据名称

Question

为了使 Windows 上的自定义事件日志易于解析和结构化，我正在利用消息资源文件，其解释如下：http://msdn.microsoft.com/en-us/library/windows/desktop/aa363669(v=vs.85).aspx

我正在查看 Windows 的 xml 格式自己的日志，我已经看到输入到特定事件的参数（通过其 ID 定义）被命名。安全审核访问的示例具有如下标签：

<EventData>
  <Data Name="SubjectUserSid">S-1-0-00-00000000-00000-0......</Data> 
  <Data Name="SubjectUserName">myUserName</Data> 
  <Data Name="SubjectDomainName">myDomain</Data> 
  <Data Name="SubjectLogonId">0x1234...</Data> 
  and so on....
</EventData>

问题是我找不到定义数据名称的格式。我可以将字符串作为参数来创建 ;字符串数据。我想它可以在 mc 资源文件或 c# 代码 EventLog 类上设置。但我不知道如何以及哪一个。