Varför konvertera ETL till EVTX?
ETL är ett högfrekvent ETW-spårningsformat som används för prestanda- och diagnostikspårning, medan .evtx är det standardiserade Windows-händelseloggformatet som kan bläddras i Loggboken. Genom att konvertera kan du dela en portabel logg som kollegor kan läsa utan att behöva ha de ursprungliga spårningsleverantörerna laddade, och det integrerar ETW-händelser tillsammans med vanliga Windows-loggar.
Hur man konverterar ETL till EVTX
Loggboken FREE
Tryck Win+R, skriv eventvwr.msc, gå till Åtgärd > Öppna sparad logg och välj .etl-filen; välj sedan Åtgärd > Spara alla händelser som, ställ in typ till händelsefiler (*.evtx) och spara.
tracerpt FREE
Kör tracerpt dinfil.etl -o output.evtx -of EVTX i en upphöjd kommandotolk för en skriptbar batch-konvertering utan GUI.
Om dessa format
En ETL-fil är en Windows Event Trace Log skapad av Event Tracing for Windows (ETW) - en binär post av systemhändelser såsom prestandaräknare, startaktivitet, drivrutinsspårning och…
Öppna detaljer för .ETL →En EVTX-fil är en Windows händelselogg som registrerar system-, program- och säkerhetshändelser. På Windows öppnar du den med det inbyggda verktyget Loggboken (eventvwr.msc > Åtgärd > Öppna…
Öppna detaljer för .EVTX →Kvalitet & vad man bör tänka på
- Alla händelser överlever inte: ETL-leverantörer utan registrering i Windows händelselogg kan visas med endast ett GUID och rådata, eller tas bort helt.
- ETL är utformat för högfrekvent prestandaspårning; EVTX är för säkerhets-, applikations- och systemloggar - konverteringen är främst användbar för granskning och delning, inte djupgående prestandaanalys.
- För felsökning av prestanda, uppstart eller nätverk bör du behålla filen i
.etloch använda Windows Performance Analyzer eller PerfView istället.
Vanliga frågor
Behöver jag installera något för att konvertera ETL till EVTX?
tracerpt följer med Windows.Varför visas vissa händelser med bara ett GUID i EVTX-utdatan?
Kan jag öppna den resulterande EVTX-filen på en annan dator?
Bör jag konvertera till EVTX för prestandaanalys?
.etl-filen; EVTX-formatet förlorar den tidsupplösning som krävs för prestandaarbete.