日志文件evtx分析的问题，请大拿指教下，小弟感激。

Question

小弟初研究日志文件evtx，请问MSDN中，Querying for Event Information里的#define RESOURCE_DLL L"\Provider.dll"，如何配置\Provider.dll呀？一直不知道Provider.dll去哪找，感谢您的回复，谢谢。