なぜ ETL を TXT に変換するのですか？
ETL は Windows イベントトレーシング（ETW）によって生成されるバイナリ形式で、人間が読むためではなく診断ツール向けに設計されています。 .txt にエクスポートすることで、専用の ETW ソフトウェアをインストールしなくても、イベントの検索、サポートチケットへの関連行の貼り付け、基本的なテキストクエリの実行が可能になります。
ETL から TXT への変換方法
tracerpt FREE
管理者権限のコマンドプロンプトで tracerpt yourfile.etl を実行します。同じフォルダーに summary.txt と dumpfile.xml が作成されます。 -of CSV を追加すると、代わりに CSV ファイルを取得できます。
PerfView OPEN-SOURCE
Microsoft から無料の PerfView.exe をダウンロードし、 .etl ファイルを開きます。「Events」ビューを参照し、必要な行を選択してテキストエディタにコピーします。
これらの形式について
.ETL
Event Trace Log
ETL ファイルは、Event Tracing for Windows (ETW) によって生成される Windows イベント トレース ログです。これは、パフォーマンス カウンター、ブート アクティビティ、ドライバー トレース、ネットワーク診断などのシステム イベントのバイナリ レコードです。テキスト エディターで読み取ることはできません。すばやく確認するには、イベント…
.ETL の詳細を開く →
.TXT
Plain Text File
TXT ファイルは、書式設定のないプレーンテキストであり、あらゆるコンピュータにおいて最もシンプルなドキュメント形式です。ダブルクリックすると、Windows では メモ帳、macOS では TextEdit、Linux では gedit…
.TXT の詳細を開く →品質と注意点
- 出力はデコードされたレポートです。
summary.txtにはプロバイダー名とイベント数が記載され、dumpfile.xmlにはイベントごとに1つのレコードが含まれます。生のバイナリダンプではありません。 - イベントは
tracerptを実行しているマシンのプロバイダーマニフェストを使用してデコードされます。別のマシンでキャプチャされたトレースの場合、一部のフィールドが GUID や数値コードとして表示されることがあります。 - 大規模なトレースは非常に大きな出力ファイルを生成することがあります。
tracerptは Windows に標準搭載されているため、ダウンロードは不要です。
よくある質問
ETL を TXT に変換するために何かインストールする必要はありますか？
tracerpt は Windows のすべてのバージョンに標準搭載されています。管理者権限でコマンドプロンプトを開き、直接実行してください。XML の代わりに CSV 出力を取得できますか？
はい - コマンドに
-of CSV を追加してください。 tracerpt yourfile.etl -of CSV と実行すると dumpfile.csv が生成されます。一部のイベント説明が GUID として表示されるのはなぜですか？
ETW イベントはローカルマシンに登録されているプロバイダーマニフェストを使用してデコードされます。完全に名前が表示された出力を得るには、トレースをキャプチャしたのと同じマシンで
tracerpt を実行してください。tracerpt と比較して PerfView はどのような場合に便利ですか？
PerfView を使用すると、エクスポート前にインタラクティブにイベントを閲覧・フィルタリングできます。フルダンプではなく、特定のサブセットのみが必要な場合に便利です。
