So habe nun die Lösung. Für die die irgendwann vor dem gleichen Problem stehen.

NTEventLogHandler( appname[, dllname[, logtype]])

>>

NTEventLogHandler( 'System', dllname=None )

Dadurch spielt man dem System vor, man wäre die Quelle System und die OS weiß dann wo er die Events reinschreiben kann ...

Keiner eine Idee?

Also ich habe mich heute früh mal durch google gelesen und irgendwie schreibt keiner ins "System" Log oder ins "Sicherheit" Log.

Hat das von euch auch noch nie jemand gemacht?

class NTEventLogHandler( appname[, dllname[, logtype]])
Returns a new instance of the NTEventLogHandler class. The appname is used to define the application name as it appears in the event log. An appropriate registry entry is created using this name. The dllname should give the fully qualified ...