Hvorfor konvertere ETL til EVTX?
ETL er et højfrekvent ETW-sporingsformat, der bruges til ydeevne- og diagnosticeringssporing, mens .evtx er det standardiserede Windows-hændelseslogformat, der kan gennemse i Logbog. Konvertering lader dig dele en bærbar log, som kolleger kan gennemse uden at have de originale sporingsudbydere indlæst, og integrerer ETW-hændelser sammen med konventionelle Windows-logs.
Sådan konverterer du ETL til EVTX
Logbog FREE
Tryk på Win+R, skriv eventvwr.msc, gå til Handling > Åbn gemt log og vælg .etl-filen; derefter Handling > Gem alle hændelser som, indstil typen til Hændelsesfiler (*.evtx), og gem.
tracerpt FREE
Kør tracerpt dinfil.etl -o output.evtx -of EVTX i en kommandoprompt med administratorrettigheder for en scriptbar batch-konvertering uden GUI.
Om disse formater
En ETL-fil er en Windows Event Trace Log produceret af Event Tracing for Windows (ETW) -- en binær registrering af systemhændelser såsom performancetællere, opstartsaktivitet, driver-traces…
Åbn .ETL detaljer →En EVTX-fil er en Windows Event Log, der registrerer system-, applikations- og sikkerhedshændelser. På Windows kan den åbnes med den indbyggede Logbog (eventvwr.msc > Handling > Åbn gemt…
Åbn .EVTX detaljer →Kvalitet & hvad man skal være opmærksom på
- Ikke alle hændelser overlever: ETL-udbydere uden Windows Event Log-registrering vises muligvis kun med en GUID og rådata, eller bliver helt udeladt.
- ETL er designet til højfrekvent ydeevnesporing; EVTX er til sikkerheds-, applikations- og systemlogs - konverteringen er primært nyttig til gennemsyn og deling, ikke dybdegående ydeevneanalyse.
- Til fejlfinding af ydeevne, opstart eller netværk bør du beholde filen i
.etlog bruge Windows Performance Analyzer eller PerfView i stedet.
Ofte stillede spørgsmål
Skal jeg installere noget for at konvertere ETL til EVTX?
tracerpt følger med Windows.Hvorfor vises nogle hændelser kun med en GUID i EVTX-outputtet?
Kan jeg åbne den resulterende EVTX på en anden pc?
Bør jeg konvertere til EVTX for ydeevneanalyse?
.etl; EVTX-formatet mister den tidsmæssige opløsning, der kræves til ydeevnearbejde.