Обзор Инструменты Топ 100
ETL EVTX
Конвертация файлов

Конвертировать ETL в EVTX

Проверено от Adam B.· проверено FE Editorial ·обновлено Aug 20, 2026
БЫСТРЫЙ ОТВЕТ
Возможно ли конвертировать ETL в EVTX?
Да - ETL конвертируется в EVTX.

Откройте «Просмотр событий», перейдите в «Действие» > «Открыть сохраненный журнал», чтобы загрузить .etl, затем «Действие» > «Сохранить все события как...» и выберите «Файлы событий (*.evtx)». Командная альтернатива tracerpt yourfile.etl -o output.evtx -of EVTX делает то же самое без графического интерфейса. Не все события ETW сохраняются - поставщики без регистрации в журнале событий могут отображаться с минимальным описанием или пропускаться.

Также в EVTX: EVT

На этой странице

Протестировано на macOS, Windows и Linux
Последняя проверка: Oct 2026

Больше бесплатных конвертеров

HEIC, PNG, WEBP, MP3 и другие - все инструменты здесь бесплатны.

Открыть инструменты

Зачем конвертировать ETL в EVTX?

ETL - это высокочастотный формат трассировки ETW, используемый для диагностики производительности, в то время как .evtx - стандартный формат журнала событий Windows, доступный для просмотра. Конвертация позволяет делиться переносимым журналом, который коллеги могут просматривать без необходимости загрузки исходных поставщиков трассировки, и интегрирует события ETW с обычными логами Windows.

Способы конвертации ETL в EVTX

Просмотр событий FREE

Нажмите Win+R, введите eventvwr.msc, перейдите в «Действие» > «Открыть сохраненный журнал» и выберите файл .etl; затем «Действие» > «Сохранить все события как...», установите тип «Файлы событий (*.evtx)» и сохраните.

tracerpt FREE

Запустите tracerpt yourfile.etl -o output.evtx -of EVTX в командной строке от имени администратора для пакетной конвертации через скрипт без графического интерфейса.

Об этих форматах

.ETL Event Trace Log

Файл ETL - это журнал трассировки событий Windows, созданный подсистемой Event Tracing for Windows (ETW). Он представляет собой бинарную запись системных событий, таких как счетчики…

Открыть детали .ETL →
.EVTX Windows Event Log (XML)

An EVTX file is a Windows Event Log that records system, application, and security events. On Windows, open it with the built-in Event Viewer (eventvwr.msc > Action > Open Saved Log). It is…

Открыть детали .EVTX →

Качество и на что обратить внимание

  • Не все события сохраняются: поставщики ETL без регистрации в журнале событий Windows могут отображаться только с GUID и необработанными данными или вовсе отбрасываться.
  • ETL предназначен для высокочастотной трассировки производительности; EVTX - для журналов безопасности, приложений и системы. Конвертация полезна в основном для просмотра и обмена данными, а не для глубокого анализа производительности.
  • Для устранения неполадок производительности, загрузки или сети оставьте файл в формате .etl и используйте Windows Performance Analyzer или PerfView.

Часто задаваемые вопросы

Нужно ли мне что-то устанавливать для конвертации ETL в EVTX?
Нет - и «Просмотр событий», и tracerpt поставляются вместе с Windows.
Почему некоторые события в EVTX отображаются только с GUID?
У поставщика ETW нет соответствующей регистрации в журнале событий Windows; для полной расшифровки требуется манифест поставщика на машине, где выполняется конвертация.
Могу ли я открыть полученный EVTX на другом ПК?
Да - EVTX является стандартным журналом событий Windows и может быть открыт в «Просмотре событий» на любом компьютере с Windows.
Стоит ли конвертировать в EVTX для анализа производительности?
Нет - используйте Windows Performance Analyzer или PerfView с оригинальным файлом .etl; формат EVTX теряет временное разрешение, необходимое для работы с производительностью.