Anhand dieses Filters erkennt man, wann der Eventlogdienst beendet, bzw. gestartet wurde,
dies geschieht in der Regel nur wenn der Server gestartet, heruntergefahren oder neustartet bzw. bei einem Absturz wurde.