¿Por qué convertir ETL a EVTX?
ETL es un formato de traza ETW de alta frecuencia utilizado para el seguimiento de rendimiento y diagnóstico, mientras que .evtx es el formato estándar de registro de eventos de Windows navegable en el Visor de eventos. La conversión le permite compartir un registro portátil que sus colegas pueden examinar sin necesidad de tener cargados los proveedores de traza originales, e integra los eventos ETW junto con los registros convencionales de Windows.
Cómo convertir ETL a EVTX
Visor de eventos FREE
Presione Win+R, escriba eventvwr.msc, vaya a Acción > Abrir registro guardado y seleccione el archivo .etl; luego Acción > Guardar todos los eventos como, establezca el tipo en Archivos de eventos (*.evtx) y guarde.
tracerpt FREE
Ejecute tracerpt suarchivo.etl -o salida.evtx -of EVTX en un Símbolo del sistema con privilegios elevados para una conversión por lotes mediante script sin interfaz gráfica.
Acerca de estos formatos
Un archivo ETL es un registro de seguimiento de eventos de Windows (Event Trace Log) producido por Event Tracing for Windows (ETW): un registro binario de eventos del sistema como…
Abrir detalles de .ETL →Un archivo EVTX es un Registro de eventos de Windows que graba eventos del sistema, aplicaciones y seguridad. En Windows, ábralo con el Visor de eventos integrado (eventvwr.msc > Acción >…
Abrir detalles de .EVTX →Calidad y qué observar
- No todos los eventos sobreviven: los proveedores de ETL sin registro en el registro de eventos de Windows pueden aparecer solo con un GUID y datos sin procesar, o descartarse por completo.
- ETL está diseñado para el seguimiento de rendimiento de alta frecuencia; EVTX es para registros de seguridad/aplicación/sistema. La conversión es útil principalmente para navegar y compartir, no para análisis profundo de rendimiento.
- Para la resolución de problemas de rendimiento, arranque o red, mantenga el archivo en
.etly use Windows Performance Analyzer o PerfView en su lugar.
Preguntas frecuentes
¿Necesito instalar algo para convertir ETL a EVTX?
tracerpt se incluyen con Windows.¿Por qué algunos eventos aparecen solo con un GUID en la salida EVTX?
¿Puedo abrir el EVTX resultante en otro PC?
¿Debería convertir a EVTX para análisis de rendimiento?
.etl original; el formato EVTX pierde la resolución de tiempo necesaria para el trabajo de rendimiento.