Waarom ETL naar EVTX converteren?
ETL is een hoogfrequent ETW-traceformaat dat wordt gebruikt voor prestatie- en diagnostische tracering, terwijl .evtx het standaard Windows-gebeurtenislogformaat is dat doorzoekbaar is in Event Viewer. Door te converteren kunt u een draagbaar logboek delen dat collega's kunnen bekijken zonder dat de originele trace-providers geladen hoeven te zijn, en worden ETW-gebeurtenissen geïntegreerd naast conventionele Windows-logboeken.
Hoe ETL naar EVTX te converteren
Event Viewer FREE
Druk op Win+R, typ eventvwr.msc, ga naar Actie > Opgeslagen logboek openen en selecteer het .etl bestand; ga daarna naar Actie > Alle gebeurtenissen opslaan als, stel het type in op Gebeurtenisbestanden (*.evtx) en sla het op.
tracerpt FREE
Voer tracerpt uwbestand.etl -o output.evtx -of EVTX uit in een opdrachtprompt met verhoogde bevoegdheden voor een scriptbare batch-conversie zonder GUI.
Over deze formaten
Een ETL-bestand is een Windows Event Trace Log geproduceerd door Event Tracing for Windows (ETW) -- een binaire registratie van systeemgebeurtenissen zoals prestatiemeters,…
Open .ETL details →Een EVTX-bestand is een Windows Event Log dat systeem-, applicatie- en beveiligingsgebeurtenissen registreert. Op Windows opent u dit met de ingebouwde Logboeken (eventvwr.msc > Actie >…
Open .EVTX details →Kwaliteit & waar op te letten
- Niet alle gebeurtenissen blijven behouden: ETL-providers zonder Windows Event Log-registratie kunnen verschijnen met alleen een GUID en ruwe gegevens, of volledig worden weggelaten.
- ETL is ontworpen voor hoogfrequente prestatietracering; EVTX is voor beveiligings-, applicatie- of systeemlogboeken - de conversie is vooral nuttig voor het bekijken en delen, niet voor diepgaande prestatieanalyse.
- Voor het oplossen van prestatie-, opstart- of netwerkproblemen kunt u het bestand beter in
.etllaten en in plaats daarvan Windows Performance Analyzer of PerfView gebruiken.
Veelgestelde vragen
Moet ik iets installeren om ETL naar EVTX te converteren?
tracerpt worden standaard met Windows meegeleverd.Waarom verschijnen sommige gebeurtenissen met alleen een GUID in de EVTX-uitvoer?
Kan ik de resulterende EVTX op een andere pc openen?
Moet ik naar EVTX converteren voor prestatieanalyse?
.etl; het EVTX-formaat verliest de timingresolutie die nodig is voor prestatieonderzoek.