Wat is het ETL-bestandsformaat?
Het .etl bestandsformaat wordt gebruikt voor het opslaan van gebeurtenislogboeken die zijn gemaakt door het Windows Event Tracing for Windows (ETW) subsysteem. Het slaat gegevens op in binair formaat. Logboeken worden gegenereerd door ETW-providers - kernel-, systeem- en applicatiecomponenten die hun activiteit instrumenteren - in plaats van door één enkele tool. Het ETW-framework logt gebeurtenissen zoals:
- Toegang tot de harde schijf
- Paginafouten en geheugenbewerkingen
- Geheugenstack-bewerkingen
- Applicatiegebeurtenissen en aangepaste providerberichten
Een traceersessie kan ook opstart- en afsluitgebeurtenissen van het systeem bevatten. Omdat .etl bestanden gegevens opslaan in een eigen binair formaat, zijn speciale diagnostische en rapportagetools vereist om ze te lezen. .etl bestanden mogen niet handmatig worden bewerkt.
.etl bestanden slaan logboeken op van hoogfrequente gebeurtenissen, samen met hun beschrijvingen en tijdstempels. Dergelijke bestanden kunnen nuttig zijn bij het oplossen van systeemproblemen en prestatieanalyse. Voordat de systeemgebeurtenissen naar een .etl bestand worden geschreven, worden ze in het geheugen gebufferd en vervolgens naar de schijf weggeschreven in een compact binair formaat om de overhead laag te houden. Rapportbestanden kunnen veel ruimte in beslag nemen, dus het wordt geadviseerd om de hoeveelheid beschikbare schijfruimte in de gaten te houden bij het uitvoeren van lange traceersessies. Het tracerpt commando kan worden gebruikt om gebeurtenistrace-logboeken te parsen en ze om te zetten naar leesbare formaten, terwijl Windows Performance Analyzer (WPA) en de open-source PerfView tool grafische weergaven en geavanceerde filtering bieden. Gerelateerde logformaten zijn onder meer .evtx (modern Windows Event Log) en .blg (Performance Monitor binair logboek).
Beveiliging & veiligheid
RISICO: LOWEen .etl bestand bevat passieve traceergegevens, is niet uitvoerbaar, en kan dus zelf niets „draaien”. Twee belangrijke overwegingen: (1) privacy - een trace kan gevoelige details vastleggen (bestandspaden, URL's, procesnamen, soms netwerk- of inloggegevens-gerelateerde data), dus wees voorzichtig met het publiekelijk delen van een .etl; stuur traces alleen naar vertrouwde ondersteuningskanalen. (2) Schijfruimte - door Windows gegenereerde ETL's (bijv. in LogFiles\WMI, WPR-opnames) kunnen groot worden; de meeste kunnen veilig worden verwijderd als u ze niet nodig heeft, en Windows zal actieve bestanden opnieuw aanmaken. Verwijder geen ETL's waar een actieve traceersessie momenteel naar schrijft.
Formaatdetails
in een notendopProgramma's die ETL-bestanden openen
Windows5 apps
Event Viewer
Ingebouwd Open Event Viewer > Actie > Opgeslagen logboek openen, kies het .etl bestand; het toont de gebeurtenissen en kan ze converteren/opslaan naar .evtx. Snelste gratis methode, geen installatie nodig.
Windows Performance Analyzer (WPA)
Gratis Installeer de Windows Performance Toolkit (onderdeel van de Windows ADK, of via de Microsoft Store), gebruik dan Bestand > Open het .etl bestand voor grafische CPU/schijf/opstart-tijdlijnanalyse.
PerfView
Open-source Gratis Microsoft profiler: start PerfView.exe, dubbelklik op het .etl bestand, en klik op Events om traces te doorzoeken (uitstekend voor CPU/.NET-analyse).
tracerpt (command line)
Ingebouwd Voer uit in een admin-prompt: tracerpt uwbestand.etl - genereert dumpfile.xml en summary.txt (voeg -of CSV toe voor CSV). Ingebouwd in Windows; het beste voor het verkrijgen van leesbare tekst.
Microsoft Message Analyzer (legacy network traces)
Gratis Oudere tool voor netwerk/protocol ETL-traces. VERVALLEN door Microsoft (download verwijderd in nov 2019) - gebruik WPA/PerfView of PktMon in plaats daarvan; alleen vermeld voor legacy-opnames. Technische details
diepe specificaties| Ontwikkelaar | Microsoft |
| Formaat type | Binair ETW (Event Tracing for Windows) traceerlogboek |
| Platform | Alleen Windows (ETW is een exclusief Windows-subsysteem) |
| Geïntroduceerd | Windows 2000 (ETW werd voor het eerst geleverd met Windows 2000) |
| Header-structuur | Interne WMI-logboekheader gebeurtenisrecord aan het begin van het bestand; geen ASCII magic bytes met vaste lengte |
| MIME-type | application/octet-stream |
| Codering | Binair (niet menselijk leesbaar; vereist ETW-bewuste tools) |
| Bufferingsmechanisme | Gebeurtenissen worden verzameld in in-memory buffers per CPU voordat ze naar de schijf worden weggeschreven |
| Gebeurtenisdekking | Kernel-, driver-, systeemservice- en user-mode applicatiegebeurtenissen via geregistreerde ETW-providers |
| Primair opdrachtregelprogramma | tracerpt - ingebouwd in Windows; converteert .etl naar CSV- of XML-rapport |
| GUI-analysetools | Windows Performance Analyzer (WPA) en open-source PerfView |
| Uitvoerformaten via tracerpt | CSV-samenvatting en XML-gebeurtenisrapport (REPORT.XML + SUMMARY.TXT) |
| Logboekbestand-modus | Ondersteunt sequentiële (lineaire) en circulaire (overschrijven bij vol) bestandsmodi |
| Real-time streaming | ETW-sessies kunnen gebeurtenissen leveren aan een real-time consument naast, of in plaats van, een bestand |
| Gerelateerde logformaten | .evtx (Windows Event Log), .evt (legacy Event Log), .etlx (uitgebreide ETL), .blg (Performance Monitor) |
| Uitgebracht | Windows 2000 (Event Tracing for Windows / ETW) |
| Specificatie | learn.microsoft.com |
ETL conversies
Community V&A
gevraagd door gebruikersNog geen vragen - wees de eerste om iets te vragen over ETL-bestanden.
Veelgestelde vragen
Hoe open ik een ETL-bestand?
tracerpt uwbestand.etl uit om naar XML/CSV te exporteren.Waarom ziet mijn ETL-bestand eruit als wartaal in Kladblok?
tracerpt commando, die de gebeurtenissen decoderen naar een leesbare vorm. Een teksteditor kan dit niet weergeven.Hoe converteer ik een ETL-bestand naar leesbare tekst?
tracerpt commando: open een admin-opdrachtprompt en voer tracerpt uwbestand.etl uit, wat dumpfile.xml en summary.txt aanmaakt (voeg -of CSV toe voor CSV). U kunt het ook openen in Event Viewer en opslaan als .evtx.Kan ik ETL-bestanden in mijn Windows-map verwijderen?
.etl bestanden die Windows schrijft (in LogFiles\WMI, SleepStudy, of WPR-opnames) zijn diagnostisch en veilig te verwijderen wanneer u ze niet nodig heeft; Windows maakt actieve bestanden opnieuw aan indien nodig. Verwijder geen bestand waar een actieve traceersessie momenteel naar schrijft.Welk programma maakt ETL-bestanden?
xperf, logman en netsh trace produceren .etl bestanden, evenals vele diagnostische en Windows Update probleemoplossers.ETL vs EVTX - wat is het verschil?
.etl openen en converteren naar .evtx voor eenvoudiger bekijken.
