Экспорт журнала событий Windows - как получить общее описание?

Я экспортирую журналы событий приложений Windows в XML с одного из моих серверов для автономного анализа. Я могу это сделать ... но когда я это сделаю, я теряю информацию об "общем" описании. Вот пример события. В средстве просмотра журнала событий Windows в виде общего описания отображается следующее:

Приложение "C: \ Program Files (x86) \ Mountain Duck \ Mountain Duck.exe" (pid 2940) не может быть перезапущено - SID приложения не соответствует SID проводника ..

Однако при экспорте в XML я получаю следующее:

<Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'>
    <System>
        <Provider Name='Microsoft-Windows-RestartManager' Guid='{0888E5EF-9B98-4695-979D-E92CE4247224}'/>
        <EventID>10010</EventID>
        <Version>0</Version>
        <Level>3</Level>
        <Task>0</Task>
        <Opcode>0</Opcode>
        <Keywords>0x8000000000000000</Keywords>
        <TimeCreated SystemTime='2016-04-07T20:00:10.245609600Z'/>
        <EventRecordID>6889</EventRecordID>
        <Correlation/>
        <Execution ProcessID='3868' ThreadID='4016'/>
        <Channel>Application</Channel>
        <Computer>WIN-8S18ONBFAEP</Computer>
        <Security UserID='S-1-5-21-3589301003-3870519012-1491501718-500'/>
    </System>
    <UserData>
        <RmUnsupportedRestartEvent xmlns='http://www.microsoft.com/2005/08/Windows/Reliability/RestartManager/'>
        <RmSessionId>0</RmSessionId>
        <Pid>2940</Pid>
        <FullPath>C:\Program Files (x86)\Mountain Duck\Mountain Duck.exe</FullPath>
        <DisplayName>Mountain Duck</DisplayName>
        <AppVersion>0</AppVersion>
        <AppType>0</AppType>
        <TSSessionId>2</TSSessionId>
        <Status>67108865</Status>
        <Reason>1</Reason>
        </RmUnsupportedRestartEvent>
    </UserData>
</Event>

Есть ли способ включить описательный текст при сохранении журналов событий? Я перепробовал каждый поиск, который мог придумать, и, похоже, ничего не нашел.