Како читати ЕТЛ датотеку

Бинарни кодови са хакованом лозинком

ЕТЛ датотеке се могу читати користећи Трацерпт и Евент Виевер.

Кредит за слику: аетб/иСтоцк/Гетти Имагес

Мицрософт Виндовс бележи упозорења, грешке или друге догађаје на нивоу апликације и система у бинарну датотеку која се зове евиденција праћења догађаја или ЕТЛ, која се затим може користити за решавање потенцијалних проблема. Посебни гледаоци су потребни да рашчлане садржај ЕТЛ датотеке у корисне информације. Срећом, Мицрософт Виндовс има два уграђена програма која то могу да ураде. Ови програми су Трацерпт и Евент Виевер.

Локација ЕТЛ датотеке

Евиденције праћења догађаја се чувају у фасцикли „Пантхер“ у Виндовс директоријуму на чврстом диску рачунара („Ц:\Виндовс\Пантхер“). Друге евиденције се могу наћи у „Ц:\Виндовс\Логс“.

Видео дана

Трацерпт

Трацерпт је алатка командне линије која анализира садржај ЕТЛ датотеке и чува га у текстуални или КСМЛ фајл раздвојен зарезима који се може читати у Екцел-у или било ком уређивачу текста. Да бисте приступили Трацерпт-у, отворите прозор командне линије. У оперативном систему Виндовс 8, превуците прстом нагоре да бисте приказали екран „Апликације“, пронађите „Виндовс систем“ и додирните икону „Цомманд Промпт“. У оперативном систему Виндовс 7 идите на „Старт“ и унесите „ЦМД“ у поље „Претражи програме и датотеке“.

У командном прозору унесите команду „трацерпт ФИЛЕНАМЕ.етл -оф " да бисте испустили садржај одређене ЕТЛ датотеке у ЦСВ формат датотеке. Унесите „трацерпт ФИЛЕНАМЕ.етл -оф " на упит да уместо тога креирате КСМЛ датотеку.

Мицрософт Евент Виевер

Евент Виевер је прегледник са графичким интерфејсом који је настао у Виндовс-у и може да чита евиденције догађаја генерисаних апликација и система. Да бисте приступили прегледнику догађаја у оперативном систему Виндовс 8, истовремено притисните тастере „Вин“ и „Кс“ да бисте приказали „Мени задатка напајања“ и изаберите „Прегледач догађаја“. У оперативном систему Виндовс 7 кликните на „Старт“, а затим на „Контролна табла“. Кликните на „Систем и безбедност“, а затим изаберите „Прикажи догађај Дневници."

Кликните на стрелице у окну за навигацију у оквиру Приказивача догађаја да бисте проширили типове евиденције које тренутно снима систем (Виндовс или евиденције апликација) или кликните на „Отвори сачувани дневник“ у окну „Радње“ да бисте лоцирали одређени ЕТЛ фајл.