Por que converter ETL para EVTX?
ETL é um formato de rastreamento ETW de alta frequência usado para rastreamento de desempenho e diagnóstico, enquanto o .evtx é o formato padrão de log de eventos do Windows navegável no Visualizador de Eventos. A conversão permite compartilhar um log portátil que colegas podem navegar sem precisar dos provedores de rastreamento originais carregados, e integra eventos ETW ao lado dos logs convencionais do Windows.
Como converter ETL para EVTX
Visualizador de Eventos FREE
Pressione Win+R, digite eventvwr.msc, vá em Ação > Abrir Log Salvo e selecione o arquivo .etl; depois Ação > Salvar Todos os Eventos Como, defina o tipo como Arquivos de Evento (*.evtx) e salve.
tracerpt FREE
Execute tracerpt seuarquivo.etl -o output.evtx -of EVTX em um Prompt de Comando elevado para uma conversão em lote via script sem interface gráfica.
Sobre estes formatos
Um arquivo ETL é um Windows Event Trace Log produzido pelo Event Tracing for Windows (ETW) - um registro binário de eventos do sistema, como contadores de desempenho, atividade de…
Abrir detalhes de .ETL →Um arquivo EVTX é um Log de Eventos do Windows que registra eventos do sistema, aplicativos e segurança. No Windows, abra-o com o Visualizador de Eventos nativo (eventvwr.msc > Ação > Abrir…
Abrir detalhes de .EVTX →Qualidade e o que observar
- Nem todos os eventos sobrevivem: provedores ETL sem registro no Log de Eventos do Windows podem aparecer apenas com um GUID e dados brutos, ou serem descartados inteiramente.
- O ETL é projetado para rastreamento de desempenho de alta frequência; o EVTX é para logs de segurança/aplicativo/sistema - a conversão é útil principalmente para navegação e compartilhamento, não para análise profunda de desempenho.
- Para solução de problemas de desempenho, inicialização ou rede, mantenha o arquivo em
.etle use o Windows Performance Analyzer ou o PerfView em vez disso.
Perguntas frequentes
Preciso instalar algo para converter ETL para EVTX?
tracerpt acompanham o Windows.Por que alguns eventos aparecem apenas com um GUID na saída EVTX?
Posso abrir o EVTX resultante em outro PC?
Devo converter para EVTX para análise de desempenho?
.etl original; o formato EVTX perde a resolução de tempo necessária para trabalhos de desempenho.