Comment lire un fichier ETL

Microsoft Windows enregistre les avertissements, erreurs ou autres événements au niveau de l'application et du système dans un fichier binaire appelé journal de suivi des événements, ou ETL, qui peut ensuite être utilisé pour résoudre les problèmes potentiels. Des visionneuses spéciales sont nécessaires pour analyser le contenu d'un fichier ETL en informations utiles. Heureusement, Microsoft Windows dispose de deux programmes intégrés qui peuvent le faire. Ces programmes sont Tracerpt et l'Observateur d'événements.

Les journaux de trace des événements sont stockés dans le dossier "Panther" du répertoire Windows sur le disque dur de l'ordinateur ("C:\Windows\Panther"). D'autres journaux peuvent être trouvés dans "C:\Windows\Logs".

Tracerpt est un outil de ligne de commande qui analyse le contenu d'un fichier ETL et l'enregistre dans un fichier texte ou XML délimité par des virgules qui peut être lu dans Excel ou dans n'importe quel éditeur de texte. Pour accéder à Tracerpt, ouvrez une fenêtre de ligne de commande. Sous Windows 8, balayez vers le haut pour afficher l'écran « Applications », recherchez « Système Windows » et appuyez sur l'icône « Invite de commandes ». Sous Windows 7, allez dans "Démarrer" et entrez "CMD" dans la case "Rechercher des programmes et des fichiers".

Dans la fenêtre de commande, entrez la commande " tracerpt FILENAME.etl -of " pour vider le contenu d'un fichier ETL spécifique dans un format de fichier CSV. Entrez " tracerpt FILENAME.etl -of " à l'invite pour créer à la place un fichier XML.

L'Observateur d'événements est un afficheur d'interface graphique natif de Windows qui peut lire les journaux d'événements générés par les applications et le système. Pour accéder à l'Observateur d'événements sous Windows 8, appuyez simultanément sur les touches "Win" et "X" pour faire apparaître le "Power Task Menu" et sélectionnez "Observateur d'événements." Sous Windows 7, cliquez sur "Démarrer" puis sur "Panneau de configuration". Cliquez sur "Système et sécurité", puis sélectionnez "Afficher l'événement Journaux."

Cliquez sur les flèches dans le volet de navigation sous Observateur d'événements pour développer les types de journaux actuellement capturés par le système (journaux Windows ou des applications), ou cliquez sur "Ouvrir le journal enregistré" sous le volet Actions" pour localiser un ETL spécifique déposer.