Атрибут LogEventID задает идентификатор, который передается в сообщения аудита, связанные с данным фильтром.

При наличии LogEventID сообщения о подпадании пакета под фильтр отправляются в журнал аудита.

Синтаксис	LogEventID = СТРОКА
Значение	фактически LogEventID можно считать именем фильтра, но требования на уникальность отсутствуют.
Значение по умолчанию	неименованное правило.