Dlaczego konwertować ETL na EVTX?
ETL to format śledzenia ETW o wysokiej częstotliwości, używany do śledzenia wydajności i diagnostyki, podczas gdy .evtx to standardowy format dziennika zdarzeń Windows, który można przeglądać w Podglądzie zdarzeń. Konwersja pozwala udostępnić przenośny dziennik, który współpracownicy mogą przeglądać bez konieczności ładowania oryginalnych dostawców śledzenia, oraz integruje zdarzenia ETW z konwencjonalnymi dziennikami Windows.
Jak przekonwertować ETL na EVTX
Podgląd zdarzeń FREE
Naciśnij Win+R, wpisz eventvwr.msc, przejdź do Akcja > Otwórz zapisany dziennik i wybierz plik .etl; następnie Akcja > Zapisz wszystkie zdarzenia jako, ustaw typ na Pliki zdarzeń (*.evtx) i zapisz.
tracerpt FREE
Uruchom tracerpt plik.etl -o wynik.evtx -of EVTX w wierszu poleceń z uprawnieniami administratora, aby wykonać skryptową konwersję wsadową bez interfejsu graficznego.
O tych formatach
Plik ETL to dziennik śledzenia zdarzeń systemu Windows (Windows Event Trace Log) utworzony przez mechanizm Event Tracing for Windows (ETW) - binarny zapis zdarzeń systemowych, takich jak…
Otwórz szczegóły .ETL →Plik EVTX to dziennik zdarzeń systemu Windows, który rejestruje zdarzenia systemowe, aplikacyjne i bezpieczeństwa. W systemie Windows można go otworzyć za pomocą wbudowanego Podglądu…
Otwórz szczegóły .EVTX →Jakość i na co uważać
- Nie wszystkie zdarzenia zostają zachowane: dostawcy ETL bez rejestracji w dzienniku zdarzeń Windows mogą pojawić się tylko z identyfikatorem GUID i surowymi danymi lub zostać całkowicie pominięci.
- ETL jest przeznaczony do śledzenia wydajności o wysokiej częstotliwości; EVTX służy do dzienników bezpieczeństwa/aplikacji/systemu - konwersja jest przydatna głównie do przeglądania i udostępniania, a nie do głębokiej analizy wydajności.
- W przypadku rozwiązywania problemów z wydajnością, rozruchem lub siecią, zachowaj plik w formacie
.etli użyj zamiast tego Windows Performance Analyzer lub PerfView.
Najczęściej zadawane pytania
Czy muszę coś instalować, aby przekonwertować ETL na EVTX?
tracerpt są dostarczane wraz z systemem Windows.Dlaczego niektóre zdarzenia pojawiają się w pliku EVTX tylko z identyfikatorem GUID?
Czy mogę otworzyć wynikowy plik EVTX na innym komputerze?
Czy powinienem konwertować na EVTX w celu analizy wydajności?
.etl; format EVTX traci rozdzielczość czasową wymaganą do prac nad wydajnością.