Nombre de registro:Application
Origen:        Microsoft-Windows-RestartManager
Fecha:         12/09/2020 7:14:34 p. m.
Id. del evento:10001
Categoría de la tarea:Ninguno
Nivel:         Información
Palabras clave:
Usuario:       DESKTOP-PB9A9PJ\Carolina
Equipo:        DESKTOP-PB9A9PJ
Descripción:
Finalizando sesión 1 iniciada ‎2020‎-‎09‎-‎13T00:14:34.185727700Z.
XML de evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-RestartManager" Guid="{0888e5ef-9b98-4695-979d-e92ce4247224}" />
    <EventID>10001</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2020-09-13T00:14:34.7842861Z" />
    <EventRecordID>3468</EventRecordID>
    <Correlation />
    <Execution ProcessID="4280" ThreadID="9396" />
    <Channel>Application</Channel>
    <Computer>DESKTOP-PB9A9PJ</Computer>
    <Security UserID="S-1-5-21-3186003882-2214876972-2910157102-1001" />
  </System>
  <UserData>
    <RmSessionEvent xmlns="http://www.microsoft.com/2005/08/Windows/Reliability/RestartManager/">
      <RmSessionId>1</RmSessionId>
      <UTCStartTime>2020-09-13T00:14:34.1857277Z</UTCStartTime>
    </RmSessionEvent>
  </UserData>
</Event>