なぜ ETL を EVTX に変換するのですか？
ETL はパフォーマンスや診断のトレースに使用される高頻度の ETW トレース形式ですが、.evtx はイベント ビューアーで閲覧可能な標準の Windows イベントログ形式です。変換することで、元のトレースプロバイダーをロードすることなく同僚が閲覧できるポータブルなログを共有でき、ETW イベントを従来の Windows ログと一緒に統合できます。
ETL から EVTX への変換方法
イベント ビューアー FREE
Win+R を押し、eventvwr.msc と入力して、«操作» > «保存されたログを開く» で .etl ファイルを選択します。次に «操作» > «すべてのイベントを名前を付けて保存» を選択し、ファイルの種類を «イベント ファイル (*.evtx)» に設定して保存します。
tracerpt FREE
管理者権限のコマンドプロンプトで tracerpt yourfile.etl -o output.evtx -of EVTX を実行すると、GUI なしでスクリプト可能なバッチ変換が可能です。
これらの形式について
.ETL
Event Trace Log
ETL ファイルは、Event Tracing for Windows (ETW) によって生成される Windows イベント トレース ログです。これは、パフォーマンス カウンター、ブート アクティビティ、ドライバー トレース、ネットワーク診断などのシステム イベントのバイナリ レコードです。テキスト エディターで読み取ることはできません。すばやく確認するには、イベント…
.ETL の詳細を開く →
.EVTX
Windows Event Log (XML)
EVTX ファイルは、システム、アプリケーション、およびセキュリティのイベントを記録する Windows イベント ログです。Windows では、内蔵のイベント ビューアー（eventvwr.msc > 操作 > 保存されたログを開く）で開くことができます。バイナリ形式であるため、テキスト…
.EVTX の詳細を開く →品質と注意点
- すべてのイベントが保持されるわけではありません。Windows イベントログに登録されていない ETL プロバイダーは、GUID と生データのみで表示されるか、完全に削除される可能性があります。
- ETL は高頻度のパフォーマンストレース用に設計されており、EVTX はセキュリティ/アプリケーション/システムログ用です。この変換は主に閲覧と共有に役立つものであり、詳細なパフォーマンス分析には向きません。
- パフォーマンス、起動、またはネットワークのトラブルシューティングについては、ファイルを
.etlのまま保持し、代わりに Windows Performance Analyzer または PerfView を使用してください。
よくある質問
ETL を EVTX に変換するために何かインストールする必要がありますか？
tracerpt はどちらも Windows に標準搭載されています。EVTX 出力で一部のイベントが GUID だけで表示されるのはなぜですか？
作成された EVTX を別の PC で開くことはできますか？
パフォーマンス分析のために EVTX に変換すべきですか？
.etl を使用して Windows Performance Analyzer または PerfView を使用してください。EVTX 形式では、パフォーマンス作業に必要なタイミング解像度が失われます。
