.EVT 文件格式

由Windows事件查看器创建的文件，记录系统事件的程序；包含一系列日志消息，其中包含一个ID和若干插入字符串；以专有二进制格式存储；用于检查、分析和调试系统性能。

要查看EVT文件，计算机需要从生成日志事件的程序中获取.DLL文件。如果未安装DLL，则会显示以下错误："找不到源（服务）中事件ID（xxx）的说明"。虽然不建议这样做，但也可以通过仔细编辑Windows注册表，在没有DLL文件的情况下查看EVT文件

如果使用Windows报表（Winrep）工具保存EVT文件，则它们可以存储在.CAB文件中

注：Windows 7现在使用.EVTX文件而不是EVT扩展名。Windows事件查看器可以同时打开这两种文件类型