Hvorfor konvertere ETL til EVTX?
ETL er et høyfrekvent ETW-sporingsformat som brukes til ytelses- og diagnostikksporing, mens .evtx er det standard Windows-hendelsesloggformatet som kan leses i Hendelseliste. Konvertering lar deg dele en bærbar logg som kolleger kan bla gjennom uten å måtte ha de originale sporingsleverandørene lastet inn, og integrerer ETW-hendelser sammen med konvensjonelle Windows-logger.
Hvordan konvertere ETL til EVTX
Hendelseliste FREE
Trykk Win+R, skriv eventvwr.msc, gå til Handling > Åpne lagret logg og velg .etl-filen; deretter Handling > Lagre alle hendelser som, sett type til Hendelsesfiler (*.evtx), og lagre.
tracerpt FREE
Kjør tracerpt yourfile.etl -o output.evtx -of EVTX i en ledetekst med administratorrettigheter for en skriptbar batch-konvertering uten grafisk grensesnitt.
Om disse formatene
En ETL-fil er en Windows Event Trace Log produsert av Event Tracing for Windows (ETW) - en binær logg over systemhendelser som ytelsestellere, oppstartsaktivitet, driversporing og…
Åpne .ETL-detaljer →En EVTX-fil er en Windows Event Log som registrerer system-, applikasjons- og sikkerhetshendelser. På Windows åpner du den med det innebygde Event Viewer (eventvwr.msc > Handling > Åpne…
Åpne .EVTX-detaljer →Kvalitet og hva du bør passe på
- Ikke alle hendelser overlever: ETL-leverandører uten registrering i Windows Hendelseslogg kan vises med bare en GUID og rådata, eller bli fjernet helt.
- ETL er designet for høyfrekvent ytelsessporing; EVTX er for sikkerhets-, applikasjons- og systemlogger - konverteringen er hovedsakelig nyttig for gjennomsyn og deling, ikke dyp ytelsesanalyse.
- For feilsøking av ytelse, oppstart eller nettverk, bør du beholde filen i
.etlog bruke Windows Performance Analyzer eller PerfView i stedet.
Ofte stilte spørsmål
Må jeg installere noe for å konvertere ETL til EVTX?
tracerpt følger med Windows.Hvorfor vises noen hendelser med bare en GUID i EVTX-utdataene?
Kan jeg åpne den resulterende EVTX-filen på en annen PC?
Bør jeg konvertere til EVTX for ytelsesanalyse?
.etl-filen; EVTX-formatet mister tidsoppløsningen som trengs for ytelsesarbeid.