Co to jest format pliku ETL?
Format pliku .etl służy do przechowywania dzienników zdarzeń utworzonych przez podsystem Windows Event Tracing for Windows (ETW). Przechowuje on dane w formacie binarnym. Logi są generowane przez dostawców ETW - komponenty jądra, systemu i aplikacji, które instrumentują swoją aktywność - a nie przez pojedyncze narzędzie. Szkielet ETW rejestruje takie zdarzenia jak:
- Dostęp do dysku
- Błędy stron i operacje na pamięci
- Operacje na stosie pamięci
- Zdarzenia aplikacji i niestandardowe komunikaty dostawców
Sesja śledzenia może również obejmować zdarzenia uruchamiania i zamykania systemu. Ponieważ pliki .etl przechowują dane w zastrzeżonym formacie binarnym, do ich odczytu wymagane są dedykowane narzędzia diagnostyczne i raportowe. Plików .etl nie należy edytować ręcznie.
Pliki .etl przechowują logi zdarzeń o wysokiej częstotliwości wraz z ich opisami i znacznikami czasu. Takie pliki mogą być pomocne podczas rozwiązywania problemów z systemem i analizy wydajności. Zanim zdarzenia systemowe zostaną zapisane w pliku .etl, są one buforowane w pamięci, a następnie zrzucane na dysk w kompaktowym formacie binarnym, aby utrzymać niskie obciążenie systemu. Pliki raportów mogą zajmować dużą ilość miejsca, dlatego zaleca się monitorowanie dostępnego miejsca na dysku podczas prowadzenia długich sesji śledzenia. Polecenie tracerpt może być użyte do analizy dzienników śledzenia zdarzeń i konwersji ich na formaty czytelne dla człowieka, podczas gdy Windows Performance Analyzer (WPA) i otwartoźródłowe narzędzie PerfView oferują widoki graficzne i zaawansowane filtrowanie. Powiązane formaty logów obejmują .evtx (nowoczesny dziennik zdarzeń Windows) oraz .blg (binarny log Monitora wydajności).
Bezpieczeństwo
RYZYKO: LOWPlik .etl to pasywne dane śledzenia, nie jest wykonywalny, więc sam w sobie nie może niczego „uruchomić”. Dwie istotne kwestie: (1) prywatność - ślad może przechwytywać wrażliwe szczegóły (ścieżki plików, adresy URL, nazwy procesów, czasem dane powiązane z siecią lub poświadczeniami), więc należy zachować ostrożność przy publicznym udostępnianiu plików .etl; wysyłaj ślady tylko do zaufanych kanałów wsparcia. (2) Miejsce na dysku - pliki ETL generowane przez system Windows (np. w LogFiles\WMI, przechwyty WPR) mogą stać się bardzo duże; większość z nich można bezpiecznie usunąć, jeśli nie są potrzebne, a Windows odtworzy te aktywne. Nie usuwaj plików ETL, do których aktualnie zapisuje trwająca sesja śledzenia.
Szczegóły formatu
w pigułceProgramy otwierające pliki ETL
Windows5 apps
Event Viewer
Wbudowany Otwórz Podgląd zdarzeń > Akcja > Otwórz zapisany dziennik, wybierz plik .etl; wyświetla on zdarzenia i pozwala na ich konwersję/zapis do .evtx. Najszybszy darmowy sposób bez instalacji.
Windows Performance Analyzer (WPA)
Darmowy Zainstaluj Windows Performance Toolkit (część Windows ADK lub ze sklepu Microsoft Store), a następnie Plik > Otwórz plik .etl w celu graficznej analizy osi czasu procesora/dysku/rozruchu.
PerfView
Open-source Darmowy profiler od Microsoft: uruchom PerfView.exe, kliknij dwukrotnie plik .etl, a następnie „Events”, aby przeglądać ślady (świetne do analizy CPU/.NET).
tracerpt (command line)
Wbudowany Uruchom w wierszu poleceń administratora: tracerpt twójplik.etl - generuje dumpfile.xml i summary.txt (dodaj -of CSV dla CSV). Wbudowane w Windows; najlepsze do uzyskania czytelnego tekstu.
Microsoft Message Analyzer (legacy network traces)
Darmowy Starsze narzędzie do śledzenia sieci/protokołów w formacie ETL. WYCOFANE przez Microsoft (pobieranie usunięte w listopadzie 2019 r.) - użyj zamiast tego WPA/PerfView lub PktMon; wymienione tylko dla starszych przechwytów. Szczegóły techniczne
specyfikacja| Deweloper | Microsoft |
| Typ formatu | Binarny log śledzenia ETW (Event Tracing for Windows) |
| Platforma | Tylko Windows (ETW jest podsystemem wyłącznym dla Windows) |
| Wprowadzono | Windows 2000 (ETW po raz pierwszy pojawił się w Windows 2000) |
| Struktura nagłówka | Wewnętrzny rekord zdarzenia nagłówka pliku dziennika WMI na początku pliku; brak stałej długości magicznych bajtów ASCII |
| Typ MIME | application/octet-stream |
| Kodowanie | Binarne (nieczytelne dla człowieka; wymaga narzędzi obsługujących ETW) |
| Mechanizm buforowania | Zdarzenia są gromadzone w buforach pamięci dla każdego procesora przed zrzuceniem na dysk |
| Zakres zdarzeń | Zdarzenia jądra, sterowników, usług systemowych i aplikacji trybu użytkownika poprzez zarejestrowanych dostawców ETW |
| Podstawowe narzędzie wiersza poleceń | tracerpt - wbudowane w Windows; konwertuje .etl na raport CSV lub XML |
| Narzędzia analizy GUI | Windows Performance Analyzer (WPA) i otwartoźródłowy PerfView |
| Formaty wyjściowe przez tracerpt | Podsumowanie CSV i raport zdarzeń XML (REPORT.XML + SUMMARY.TXT) |
| Tryb pliku dziennika | Obsługuje tryby plików sekwencyjnych (liniowych) i cyklicznych (nadpisywanie po zapełnieniu) |
| Strumieniowanie w czasie rzeczywistym | Sesje ETW mogą dostarczać zdarzenia do konsumenta w czasie rzeczywistym dodatkowo lub zamiast do pliku |
| Powiązane formaty logów | .evtx (Dziennik zdarzeń Windows), .evt (starszy dziennik zdarzeń), .etlx (rozszerzony ETL), .blg (Monitor wydajności) |
| Wydano | Windows 2000 (Event Tracing for Windows / ETW) |
| Specyfikacja | learn.microsoft.com |
Konwersje ETL
Pytania i odpowiedzi społeczności
pytania użytkownikówBrak pytań - bądź pierwszą osobą, która zapyta o pliki ETL.
Najczęściej zadawane pytania
Jak otworzyć plik ETL?
tracerpt twójplik.etl, aby wyeksportować dane do XML/CSV.Dlaczego mój plik ETL wygląda jak bełkot w Notatniku?
tracerpt, które dekodują zdarzenia do czytelnej formy. Edytor tekstu nie potrafi go poprawnie wyświetlić.Jak przekonwertować plik ETL na czytelny tekst?
tracerpt: otwórz wiersz poleceń administratora i uruchom tracerpt twójplik.etl, co utworzy pliki dumpfile.xml i summary.txt (dodaj -of CSV dla formatu CSV). Możesz go również otworzyć w Podglądzie zdarzeń i zapisać jako .evtx.Czy mogę usunąć pliki ETL w moim folderze Windows?
.etl zapisywanych przez system Windows (w LogFiles\WMI, SleepStudy lub przechwytywaniach WPR) to dane diagnostyczne i można je bezpiecznie usunąć, gdy nie są potrzebne; Windows odtworzy aktywne pliki w razie potrzeby. Nie usuwaj pliku, do którego aktualnie zapisuje trwająca sesja śledzenia.Jaki program tworzy pliki ETL?
xperf, logman i netsh trace generują pliki .etl, podobnie jak wiele narzędzi diagnostycznych i rozwiązywania problemów Windows Update.ETL vs EVTX - jaka jest różnica?
.etl i przekonwertować go na .evtx dla łatwiejszego przeglądania.
