.EVTX 文件格式
文件类型 Windows 7事件日志文件
EVTX是什么文件?
由Windows7事件查看器创建的日志文件;包含Windows记录的事件列表;以专有二进制格式保存,只能在事件查看器程序中查看。
更多信息
Windows为五个不同的类别生成事件日志,包括应用程序、安全性、安装程序、系统和转发事件。要查看其中一个日志,请首先打开事件查看器应用程序(位于"控制面板\管理工具"中)。然后在事件查看器窗口左侧的"Windows日志"文件夹中选择类别。最后,选择Action→将所有事件另存为。。。将数据保存到日志文件
注:以前版本的Windows将事件查看器日志文件保存为.EVT文件。在Windows7中,EVT文件被称为"遗留事件文件"
打开.EVTX文件的软件程序
最后更新:2020-02-10