Perché convertire ETL in EVTX?
ETL è un formato di traccia ETW ad alta frequenza utilizzato per la diagnostica e le prestazioni, mentre .evtx è il formato standard del registro eventi di Windows consultabile nel Visualizzatore eventi. La conversione consente di condividere un log portatile che i colleghi possono consultare senza dover caricare i provider di traccia originali, integrando gli eventi ETW insieme ai log convenzionali di Windows.
Come convertire ETL in EVTX
Visualizzatore eventi FREE
Premi Win+R, digita eventvwr.msc, vai su Azione > Apri log salvato e seleziona il file .etl; quindi Azione > Salva tutti gli eventi con nome, imposta il tipo su File di registro (*.evtx) e salva.
tracerpt FREE
Esegui tracerpt tuo-file.etl -o output.evtx -of EVTX in un Prompt dei comandi con privilegi elevati per una conversione batch tramite script senza interfaccia grafica.
Informazioni su questi formati
Un file ETL è un Windows Event Trace Log prodotto da Event Tracing for Windows (ETW): un record binario di eventi di sistema come contatori di prestazioni, attività di avvio, tracce dei…
Apri dettagli .ETL →Un file EVTX è un registro eventi di Windows che registra eventi di sistema, delle applicazioni e di sicurezza. Su Windows, è possibile aprirlo con il Visualizzatore eventi integrato…
Apri dettagli .EVTX →Qualità e a cosa prestare attenzione
- Non tutti gli eventi sopravvivono: i provider ETL senza registrazione nel registro eventi di Windows potrebbero apparire solo con un GUID e dati grezzi, o essere eliminati del tutto.
- ETL è progettato per il tracciamento delle prestazioni ad alta frequenza; EVTX è per i log di sicurezza/applicazione/sistema - la conversione è utile principalmente per la consultazione e la condivisione, non per analisi approfondite delle prestazioni.
- Per la risoluzione di problemi di prestazioni, avvio o rete, conserva il file in
.etle usa invece Windows Performance Analyzer o PerfView.
Domande frequenti
Devo installare qualcosa per convertire ETL in EVTX?
tracerpt sono inclusi in Windows.Perché alcuni eventi appaiono solo con un GUID nell'output EVTX?
Posso aprire il file EVTX risultante su un altro PC?
Dovrei convertire in EVTX per l'analisi delle prestazioni?
.etl originale; il formato EVTX perde la risoluzione temporale necessaria per il lavoro sulle prestazioni.