Hva er ETL-filformatet?
Filformatet .etl brukes til å lagre hendelseslogger opprettet av undersystemet Windows Event Tracing for Windows (ETW). Det lagrer data i binært format. Logger genereres av ETW-leverandører - kjerne-, system- og applikasjonskomponenter som instrumenterer sin aktivitet - snarere enn av et enkelt verktøy. ETW-rammeverket logger hendelser som:
- Disktilgang
- Sidefeil og minneoperasjoner
- Operasjoner i minnestakken
- Applikasjonshendelser og egendefinerte meldinger fra leverandører
En sporingssesjon kan også inkludere hendelser for systemoppstart og avslutning. Fordi .etl-filer lagrer data i et proprietært binært format, kreves dedikerte diagnostikk- og rapporteringsverktøy for å lese dem. .etl-filer bør ikke redigeres manuelt.
.etl-filer lagrer logger over høyfrekvente hendelser sammen med beskrivelser og tidsstempler. Slike filer kan være nyttige ved feilsøking av systemet og ytelsesanalyse. Før systemhendelsene skrives til en .etl-fil, bufres de i minnet og tømmes deretter til disk i et kompakt binært format for å holde ressursbruken lav. Rapportfiler kan ta stor plass, så det anbefales å overvåke tilgjengelig diskplass når du kjører lange sporingssesjoner. Kommandoen tracerpt kan brukes til å tolke hendelseslogger og konvertere dem til lesbare formater, mens Windows Performance Analyzer (WPA) og åpen kildekode-verktøyet PerfView tilbyr grafiske visninger og avansert filtrering. Relaterte loggformater inkluderer .evtx (moderne Windows Event Log) og .blg (binær logg for Performance Monitor).
Sikkerhet og trygghet
RISIKO: LOWEn .etl er passive sporingsdata, ikke en kjørbar fil, så den kan ikke «kjøre» noe i seg selv. To viktige hensyn: (1) Personvern - en sporing kan fange opp sensitive detaljer (filstier, nettadresser, prosessnavn, noen ganger nettverks- eller påloggingsrelaterte data), så vær forsiktig med å dele en .etl offentlig; send kun sporinger til pålitelige støttekanaler. (2) Diskplass - ETL-filer generert av Windows (f.eks. i LogFiles\WMI, WPR-opptak) kan bli store; de fleste er trygge å slette hvis du ikke trenger dem, og Windows vil gjenopprette aktive filer. Ikke slett ETL-filer som en pågående sporingssesjon skriver til for øyeblikket.
Formatdetaljer
i et nøtteskallProgrammer som åpner ETL-filer
Windows5 apps
Event Viewer
Innebygd Åpne Event Viewer > Handling > Åpne lagret logg, velg .etl-filen; den viser hendelsene og kan konvertere/lagre dem til .evtx. Raskeste gratis metode uten installasjon.
Windows Performance Analyzer (WPA)
Gratis Installer Windows Performance Toolkit (del av Windows ADK, eller fra Microsoft Store), velg deretter File > Open .etl for grafisk tidslinjeanalyse av CPU/disk/oppstart.
PerfView
Åpen kildekode Gratis Microsoft-profileringsverktøy: start PerfView.exe, dobbeltklikk på .etl-filen, og velg Events for å bla i sporinger (utmerket for CPU/.NET-analyse).
tracerpt (command line)
Innebygd Kjør i en ledetekst med administratorrettigheter: tracerpt dinfil.etl - genererer dumpfile.xml og summary.txt (legg til -of CSV for CSV). Innebygd i Windows; best for å få lesbar tekst.
Microsoft Message Analyzer (legacy network traces)
Gratis Eldre verktøy for nettverks-/protokoll-ETL-sporinger. UTGÅTT fra Microsoft (nedlasting fjernet nov. 2019) - bruk WPA/PerfView eller PktMon i stedet; nevnes kun for eldre opptak. Tekniske detaljer
dyp spesifikasjon| Utvikler | Microsoft |
| Format-type | Binær ETW (Event Tracing for Windows) sporingslogg |
| Plattform | Kun Windows (ETW er et Windows-eksklusivt undersystem) |
| Introdusert | Windows 2000 (ETW ble først levert med Windows 2000) |
| Header-struktur | Intern WMI-loggfil-header hendelsespost i starten av filen; ingen ASCII-magiske byte med fast lengde |
| MIME-type | application/octet-stream |
| Koding | Binær (ikke menneskelig lesbar; krever ETW-kompatible verktøy) |
| Bufringsmekanisme | Hendelser samles i minnebuffere per CPU før de tømmes til disk |
| Hendelsesdekning | Kjerne-, driver-, systemtjeneste- og brukermodus-applikasjonshendelser via registrerte ETW-leverandører |
| Primært kommandolinjeverktøy | tracerpt - innebygd i Windows; konverterer .etl til CSV- eller XML-rapport |
| GUI-analyseverktøy | Windows Performance Analyzer (WPA) og åpen kildekode-verktøyet PerfView |
| Utdataformater via tracerpt | CSV-sammendrag og XML-hendelsesrapport (REPORT.XML + SUMMARY.TXT) |
| Loggfilmodus | Støtter sekvensielle (lineære) og sirkulære (overskriv ved full) filmoduser |
| Sanntidsstrømming | ETW-sesjoner kan levere hendelser til en sanntidsforbruker i tillegg til, eller i stedet for, en fil |
| Relaterte loggformater | .evtx (Windows Event Log), .evt (eldre Event Log), .etlx (utvidet ETL), .blg (Performance Monitor) |
| Utgitt | Windows 2000 (Event Tracing for Windows / ETW) |
| Spesifikasjon | learn.microsoft.com |
ETL-konverteringer
Spørsmål og svar fra fellesskapet
spurt av brukereIngen spørsmål ennå - vær den første til å spørre om ETL-filer.
