[NumLock]

чтение журнала занимает определенное время, поэтому при создании формы не очень это выглядит. но потоки спасут ситуацию. для EventID нужно применить маску $FFFF, чтобы совпало с просмотром событий. в справке все про это написано.