Как прочитать файл ETL

Microsoft Windows записывает предупреждения, ошибки или другие события на уровне приложений и системы в двоичный файл, называемый журналом трассировки событий или ETL, который затем можно использовать для устранения потенциальных проблем. Для преобразования содержимого файла ETL в полезную информацию требуются специальные средства просмотра. К счастью, в Microsoft Windows есть две встроенные программы, которые могут это сделать. Это программы Tracerpt и Event Viewer.

Расположение файла ETL

Журналы трассировки событий хранятся в папке "Panther" каталога Windows на жестком диске компьютера ("C:\Windows\Panther"). Другие журналы можно найти в папке «C:\Windows\Logs».

Трассировка

Tracerpt — это инструмент командной строки, который анализирует содержимое файла ETL и сохраняет его в текстовый файл с разделителями-запятыми или XML-файл, который можно прочитать в Excel или любом текстовом редакторе. Чтобы получить доступ к Tracerpt, откройте окно командной строки. В Windows 8 проведите пальцем вверх, чтобы отобразить экран «Приложения», найдите «Система Windows» и коснитесь значка «Командная строка». В Windows 7 перейдите в «Пуск» и введите «CMD» в поле «Поиск программ и файлов».

В командном окне введите команду «tracerpt FILENAME.etl -of », чтобы вывести содержимое определенного файла ETL в файл формата CSV. Введите "tracerpt FILENAME.etl -of " в запросе, чтобы вместо этого создать файл XML.

Средство просмотра событий Microsoft

Средство просмотра событий — это встроенное в Windows средство просмотра с графическим интерфейсом, которое может читать журналы событий приложений и системы. Чтобы получить доступ к средству просмотра событий в Windows 8, одновременно нажмите клавиши «Win» и «X», чтобы открыть «Меню Power Task», и выберите «Просмотр событий». В Windows 7 нажмите «Пуск», а затем «Панель управления». Нажмите «Система и безопасность», а затем выберите «Просмотреть журналы событий».

Нажимайте стрелки на панели навигации в разделе «Просмотр событий», чтобы развернуть типы журналов, которые в настоящее время фиксируются системой (журналы Windows или журналы приложений), или нажмите «Открыть сохраненный журнал» на панели «Действия», чтобы найти определенный файл ETL.