ETL EVTX
Konwersja plików

Konwertuj ETL na EVTX

SZYBKA ODPOWIEDŹ
Czy możliwa jest konwersja ETL na EVTX?
Tak - ETL konwertuje się na EVTX.

Otwórz Podgląd zdarzeń, przejdź do Akcja > Otwórz zapisany dziennik, aby załadować .etl, a następnie Akcja > Zapisz wszystkie zdarzenia jako i wybierz Pliki zdarzeń (*.evtx). Alternatywa w wierszu poleceń tracerpt plik.etl -o wynik.evtx -of EVTX robi to samo bez interfejsu graficznego. Nie wszystkie zdarzenia ETW zostają zachowane - dostawcy bez rejestracji w dzienniku zdarzeń mogą pojawić się z minimalnym opisem lub zostać pominięci.

Również na EVTX: EVT

Na tej stronie

Testowane na macOS, Windows i Linux
Ostatnia weryfikacja Oct 2026

Więcej darmowych konwerterów

HEIC, PNG, WEBP, MP3 i inne - każde narzędzie tutaj jest darmowe.

Otwórz przybornik

Dlaczego konwertować ETL na EVTX?

ETL to format śledzenia ETW o wysokiej częstotliwości, używany do śledzenia wydajności i diagnostyki, podczas gdy .evtx to standardowy format dziennika zdarzeń Windows, który można przeglądać w Podglądzie zdarzeń. Konwersja pozwala udostępnić przenośny dziennik, który współpracownicy mogą przeglądać bez konieczności ładowania oryginalnych dostawców śledzenia, oraz integruje zdarzenia ETW z konwencjonalnymi dziennikami Windows.

Jak przekonwertować ETL na EVTX

Podgląd zdarzeń FREE

Naciśnij Win+R, wpisz eventvwr.msc, przejdź do Akcja > Otwórz zapisany dziennik i wybierz plik .etl; następnie Akcja > Zapisz wszystkie zdarzenia jako, ustaw typ na Pliki zdarzeń (*.evtx) i zapisz.

tracerpt FREE

Uruchom tracerpt plik.etl -o wynik.evtx -of EVTX w wierszu poleceń z uprawnieniami administratora, aby wykonać skryptową konwersję wsadową bez interfejsu graficznego.

O tych formatach

Jakość i na co uważać

  • Nie wszystkie zdarzenia zostają zachowane: dostawcy ETL bez rejestracji w dzienniku zdarzeń Windows mogą pojawić się tylko z identyfikatorem GUID i surowymi danymi lub zostać całkowicie pominięci.
  • ETL jest przeznaczony do śledzenia wydajności o wysokiej częstotliwości; EVTX służy do dzienników bezpieczeństwa/aplikacji/systemu - konwersja jest przydatna głównie do przeglądania i udostępniania, a nie do głębokiej analizy wydajności.
  • W przypadku rozwiązywania problemów z wydajnością, rozruchem lub siecią, zachowaj plik w formacie .etl i użyj zamiast tego Windows Performance Analyzer lub PerfView.

Najczęściej zadawane pytania

Czy muszę coś instalować, aby przekonwertować ETL na EVTX?
Nie - zarówno Podgląd zdarzeń, jak i tracerpt są dostarczane wraz z systemem Windows.
Dlaczego niektóre zdarzenia pojawiają się w pliku EVTX tylko z identyfikatorem GUID?
Dostawca ETW nie ma pasującej rejestracji w dzienniku zdarzeń Windows; pełne dekodowanie wymaga manifestu dostawcy na maszynie wykonującej konwersję.
Czy mogę otworzyć wynikowy plik EVTX na innym komputerze?
Tak - EVTX to standardowy dziennik zdarzeń Windows i można go otworzyć w Podglądzie zdarzeń na dowolnym komputerze z systemem Windows.
Czy powinienem konwertować na EVTX w celu analizy wydajności?
Nie - użyj Windows Performance Analyzer lub PerfView z oryginalnym plikiem .etl; format EVTX traci rozdzielczość czasową wymaganą do prac nad wydajnością.