Wenn man unter Linux den Eventlog von Windows auslesen will, bietet sich das Perlscript "FCCU evtreader.pl" an. Mit z.B.
./fccu.evtreader.pl /media/windows/WINDOWS/system32/config/AppEvent.Evt
zeigt es den Eventlog für Anwendungen an.