<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
  <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
  <EventID Qualifiers="0">10016</EventID>
  <Version>0</Version>
  <Level>2</Level>
  <Task>0</Task>
  <Opcode>0</Opcode>
  <Keywords>0x8080000000000000</Keywords>
  <TimeCreated SystemTime="2015-08-28T19:10:23.591598900Z" />
  <EventRecordID>4764</EventRecordID>
  <Correlation />
  <Execution ProcessID="804" ThreadID="2912" />
  <Channel>System</Channel>
  <Computer>kuba-pc</Computer>
  <Security UserID="S-1-5-19" />
  </System>
- <EventData>
  <Data Name="param1">właściwe dla aplikacji</Data>
  <Data Name="param2">Lokalny</Data>
  <Data Name="param3">Aktywacja</Data>
  <Data Name="param4">{D63B10C5-BB46-4990-A94F-E40B9D520160}</Data>
  <Data Name="param5">{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}</Data>
  <Data Name="param6">ZARZĄDZANIE NT</Data>
  <Data Name="param7">USŁUGA LOKALNA</Data>
  <Data Name="param8">S-1-5-19</Data>
  <Data Name="param9">LocalHost (użycie LRPC)</Data>
  <Data Name="param10">Niedostępny</Data>
  <Data Name="param11">Niedostępny</Data>
  </EventData>
  </Event>