@immutablesec we have this list for the new vista events inside OSSEC - src/win32. SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique