ETL EVTX
Conversion de fichier

Convertir ETL en EVTX

RÉPONSE RAPIDE
Est-il possible de convertir ETL en EVTX ?
Oui - ETL se convertit en EVTX.

Ouvrez l'Observateur d'événements, allez dans Action > Ouvrir le journal enregistré pour charger le .etl, puis Action > Enregistrer tous les événements sous et choisissez Fichiers d'événement (*.evtx). L'alternative en ligne de commande tracerpt votre-fichier.etl -o sortie.evtx -of EVTX fait la même chose sans interface graphique. Tous les événements ETW ne survivent pas - les fournisseurs sans enregistrement dans le journal d'événements peuvent apparaître avec une description minimale ou être omis.

Aussi vers EVTX : EVT

Sur cette page

Testé sur macOS, Windows et Linux
Dernière vérification le Oct 2026

Plus de convertisseurs gratuits

HEIC, PNG, WEBP, MP3 et plus - chaque outil ici est gratuit.

Ouvrir la boîte à outils

Pourquoi convertir ETL en EVTX ?

ETL est un format de trace ETW à haute fréquence utilisé pour le traçage des performances et des diagnostics, tandis que .evtx est le format standard de journal d'événements Windows consultable dans l'Observateur d'événements. La conversion vous permet de partager un journal portable que vos collègues peuvent consulter sans avoir besoin des fournisseurs de trace originaux chargés, et intègre les événements ETW aux côtés des journaux Windows conventionnels.

Comment convertir ETL en EVTX

Observateur d'événements FREE

Appuyez sur Win+R, tapez eventvwr.msc, allez dans Action > Ouvrir le journal enregistré et sélectionnez le fichier .etl ; puis Action > Enregistrer tous les événements sous, réglez le type sur Fichiers d'événement (*.evtx) et enregistrez.

tracerpt FREE

Exécutez tracerpt votre-fichier.etl -o sortie.evtx -of EVTX dans une invite de commande avec privilèges élevés pour une conversion par lots scriptable sans interface graphique.

À propos de ces formats

Qualité et points de vigilance

  • Tous les événements ne survivent pas : les fournisseurs ETL sans enregistrement dans le journal d'événements Windows peuvent apparaître avec seulement un GUID et des données brutes, ou être totalement abandonnés.
  • ETL est conçu pour le traçage de performance à haute fréquence ; EVTX est destiné aux journaux de sécurité/application/système - la conversion est principalement utile pour la consultation et le partage, pas pour l'analyse approfondie des performances.
  • Pour le dépannage des performances, du démarrage ou du réseau, conservez le fichier en .etl et utilisez Windows Performance Analyzer ou PerfView à la place.

Foire aux questions

Dois-je installer quelque chose pour convertir ETL en EVTX ?
Non - l'Observateur d'événements et tracerpt sont fournis avec Windows.
Pourquoi certains événements apparaissent-ils avec seulement un GUID dans la sortie EVTX ?
Le fournisseur ETW n'a pas d'enregistrement correspondant dans le journal d'événements Windows ; le décodage complet nécessite le manifeste du fournisseur sur la machine effectuant la conversion.
Puis-je ouvrir le EVTX résultant sur un autre PC ?
Oui - EVTX est un journal d'événements Windows standard et peut être ouvert dans l'Observateur d'événements sur n'importe quelle machine Windows.
Dois-je convertir en EVTX pour l'analyse des performances ?
Non - utilisez Windows Performance Analyzer ou PerfView avec le .etl original ; le format EVTX perd la résolution temporelle nécessaire au travail sur les performances.