Pourquoi convertir ETL en EVTX ?
ETL est un format de trace ETW à haute fréquence utilisé pour le traçage des performances et des diagnostics, tandis que .evtx est le format standard de journal d'événements Windows consultable dans l'Observateur d'événements. La conversion vous permet de partager un journal portable que vos collègues peuvent consulter sans avoir besoin des fournisseurs de trace originaux chargés, et intègre les événements ETW aux côtés des journaux Windows conventionnels.
Comment convertir ETL en EVTX
Observateur d'événements FREE
Appuyez sur Win+R, tapez eventvwr.msc, allez dans Action > Ouvrir le journal enregistré et sélectionnez le fichier .etl ; puis Action > Enregistrer tous les événements sous, réglez le type sur Fichiers d'événement (*.evtx) et enregistrez.
tracerpt FREE
Exécutez tracerpt votre-fichier.etl -o sortie.evtx -of EVTX dans une invite de commande avec privilèges élevés pour une conversion par lots scriptable sans interface graphique.
À propos de ces formats
Un fichier ETL est un journal de suivi d'événements Windows produit par Event Tracing for Windows (ETW) - un enregistrement binaire d'événements système tels que les compteurs de…
Ouvrir les détails de .ETL →Un fichier EVTX est un journal d'événements Windows qui enregistre les événements du système, des applications et de la sécurité. Sur Windows, ouvrez-le avec l'Observateur d'événements…
Ouvrir les détails de .EVTX →Qualité et points de vigilance
- Tous les événements ne survivent pas : les fournisseurs ETL sans enregistrement dans le journal d'événements Windows peuvent apparaître avec seulement un GUID et des données brutes, ou être totalement abandonnés.
- ETL est conçu pour le traçage de performance à haute fréquence ; EVTX est destiné aux journaux de sécurité/application/système - la conversion est principalement utile pour la consultation et le partage, pas pour l'analyse approfondie des performances.
- Pour le dépannage des performances, du démarrage ou du réseau, conservez le fichier en
.etlet utilisez Windows Performance Analyzer ou PerfView à la place.
Foire aux questions
Dois-je installer quelque chose pour convertir ETL en EVTX ?
tracerpt sont fournis avec Windows.Pourquoi certains événements apparaissent-ils avec seulement un GUID dans la sortie EVTX ?
Puis-je ouvrir le EVTX résultant sur un autre PC ?
Dois-je convertir en EVTX pour l'analyse des performances ?
.etl original ; le format EVTX perd la résolution temporelle nécessaire au travail sur les performances.