Як прочитати файл ETL

Microsoft Windows записує попередження, помилки та інші події на рівні програми та системи у двійковий файл, який називається журналом трасування подій або ETL, який потім можна використовувати для усунення потенційних проблем. Щоб розібрати вміст файлу ETL на корисну інформацію, потрібні спеціальні глядачі. На щастя, Microsoft Windows має дві вбудовані програми, які можуть це зробити. Це програми Tracerpt і Event Viewer.

Журнали відстеження подій зберігаються в папці "Panther" каталогу Windows на жорсткому диску комп'ютера ("C:\Windows\Panther"). Інші журнали можна знайти в "C:\Windows\Logs".

Tracerpt — це інструмент командного рядка, який аналізує вміст файлу ETL та зберігає його у текст, розділений комами, або файл XML, який можна прочитати в Excel або будь-якому текстовому редакторі. Щоб отримати доступ до Tracerpt, відкрийте вікно командного рядка. У Windows 8 проведіть пальцем вгору, щоб відобразити екран «Програми», знайдіть «Система Windows» і торкніться значка «Командний рядок». У Windows 7 перейдіть до «Пуск» і введіть «CMD» у полі «Пошук програм і файлів».

У командному вікні введіть команду "tracerpt FILENAME.etl -of ", щоб вивантажити вміст певного файлу ETL у формат файлу CSV. Введіть "tracerpt FILENAME.etl -of ", щоб замість цього створити файл XML.

Засіб перегляду подій — це засіб перегляду з графічним інтерфейсом, створений для Windows, який може читати журнали подій, створені програмами та системою. Щоб отримати доступ до засобу перегляду подій у Windows 8, одночасно натисніть клавіші «Win» і «X», щоб відкрити «Power Task Menu» та виберіть «Переглядач подій». У Windows 7 натисніть «Пуск», а потім «Панель управління». Натисніть «Система та безпека», а потім виберіть «Переглянути подію Журнали».

Клацніть стрілки на панелі навігації під засобом перегляду подій, щоб розгорнути типи журналів, які зараз фіксуються системи (Windows або журнали програм), або натисніть «Відкрити збережений журнал» під панеллю «Дії», щоб знайти певний ETL файл.