Чем открыть evtx файл
Чем открыть evtx файл
Добрый день! Уважаемые читатели и гости одного из крупнейших IT блогов по системному администрированию Pyatilistnik.org. В прошлый раз мы с вами научились устанавливать и настраивать роутер Mikrotik в небольшом офисе, научились его защищать. Двигаемся дальше и сегодня я вас хотел бы научить преобразовывать журналы событий Windows в формате evtx в формат log, который можно загрузить например в другие парсеры логов. Думаю каждый сможет найти применение данному методу в своих практических задачах.
Что за формат файлов evtx
Не так давно я вам делал подробную, обзорную статью, о том, как просматривать логи событий в Windows. Данный навык является базовым для системного администратора или продвинутого пользователя, так как позволял быстро локализовать и найти причину ошибок, синего экрана или других сбоев, которые очень часто появляются в данной операционной системе, что далеко ходить, достаточно вспомнить черные экраны или ситуации, когда пропадает звук в Windows 10, данный список очень масштабный.
Формат LOG является более распространенным форматом для хранения различных событий и открывается большим количеством приложений. Поэтому я вас хочу научить, как буквально в одну команду вы можете преобразовывать формат EVTX в LOG.
Скачивание и установка LogParser 2.2
Запускаем файл LogParser.msi, у вас будет запущен мастер установки «Log Parcer 2.2 Setup Wizard«. Нажимаем сразу «Next».
Соглашаемся с лицензионным соглашением, выставив пункт «I accept the terms in the License Agreement«.
Достаточно выбрать режим «Complete«.
Далее нажимаем «Install«.
Установка LogParser 2.2 завершена.
В результате чего у вас по пути «C:\Program Files (x86)\Log Parser 2.2» будет установлена утилита командной строки.
Теперь для тестирования я со своего контроллера домена сохраню логи из журнала система в формате evtx. Делается это через правый клик и выбор пункта меню «Сохранить все события как«.
задайте имя и месторасположение файла.
Далее вам необходимо выполнить вот такой скрипт в PowerShell, единственное указав какой файл вы будите конвертировать. В моем примере файл лежит по пути «C:\scripts\system.evtx», а так же задайте папку куда будет сохранен файл в формате log. Я для тестирования открою PowerShell в режиме ISE.
В результате вы видите. что скрипт успешно отработал и утилита LogParser 2.2 произвела конвертирование файла логов из формата evtx в log. Проверяем, что файл открывается, например простым блокнотом.
Пробую открыть файл в «Configuration Manager Tracelog Tool». Как видно, все отлично читается.
Конвертирование evtx в log через LogViewPlus
После установки LogViewPlus вам нужно открыть ваш файл в формате evtx. Далее находите кнопку «Export log Entries«.
Задаете имя экспортируемого файла в формате log и нажимаете сохранить.
Конвертирование evtx в log через wevtutil
EVTX-файл: что делать, если открыть его не получается
В Windows, как известно, разного рода баги и глюки когда случаются, то в строгом соответствии с законом бутерброда и нередко приводят к гораздо более крупным неприятностям, вроде зависаний, вылетов и прочих «синих экранов», притом иногда достается даже EVTX-файлам.
Что такое EVTX-файлы, и зачем они нужны?
Ну, если вкратце, то в Windows предусмотрен свой «Журнал событий» (Event Log), в котором содержится инфа обо всем, что произошло в системе за время работы. Записывает эти данные система в собственном двоичном формате и сохраняет тоже в специальном формате, который называется EVTX и может быть просмотрен через программку «Просмотр событий» (она же — Microsoft Event Viewer).
Следовательно, когда в системе происходит какой-то сбой, то выяснять его причины опытный пользователь начинает именно с «Журнала событий». Более того, именно журнал является основным и единственным источником достоверных данных, позволяющих в кратчайшие сроки диагностировать и устранить критический сбой в Windows.
Но только при условии, что файлы журнала не повреждены. А такое бывает не всегда. Иногда комп вырубается до того, как система успевает внести запись об ошибке в Журнал. В таком случае пользователь, как правило, предпочитает не возится с поврежденным EVTX-файлом, а просто ждет, когда сбой повторится снова, в надежде, что в следующий раз Журнал все-таки поможет выявить его причины.
Но такое «прокатывает» тоже не всегда, потому в ряде случаев приходится таки не ждать, а заниматься извлечением данных из того файла, который остался. Как минимум, можно попробовать либо восстановить его, либо вытащить из него данные в СSV. Для этого есть специальные программные инструменты, но ими надо уметь пользоваться и в частности иметь некоторые навыки обращения с Python, что, разумеется, не под силу обычному юзеру.
что делать, если ни открыть, ни восстановить поврежденный EVTX не получается?
Надо или звать кого-то более опытного на помощь, или ждать повторения проблемы (как все и делают). Но прежде надо удалить поврежденный EVTX-файл журнала. Сделать это можно вручную, а можно с помощью штатного инструмента «Очистки диска» Windows.
Есть еще утилитка, которая чистит файлы журнала автоматом, вот такая, но эта, во-первых, работает только с Windows 7, а во-вторых, запускать её можно только с правами Администратора системы, иначе Защитник работать ей не даст. Если же после очистки Журнала, новый EVTX с первого раза не открылся, то попытку можно (и нужно) повторить еще раз.
Неизвестное расширение файла может быть источником различных проблем. Однако выявление причин проблем с файлами EVTX и их устранение не являются сложным процессом. Эта статья опишет 5 простых шагов, которые позволят вам решить проблемы с файлами EVTX.
EVTX расширение файла
Как открыть файл EVTX?
Шаг 1. Найдите и скачайте и установите соответствующее программное обеспечение
Обычно для открытия файлов. EVTX достаточно выполнить следующие простые шаги: найти, загрузить и установить соответствующее программное обеспечение. Затем, дважды щелкнув значок файла, откройте файл. Система должна автоматически связать EVTX файл с соответствующим программным обеспечением. Ниже приведен список программ, необходимых для открытия файлов с расширением EVTX:
Программы, поддерживающие EVTX файлы
Шаг 2. Убедитесь, что файл EVTX не заражен вредоносным ПО
Если данный файл с расширением EVTX не заражен, возможно, антивирусная программа блокирует доступ к файлу. Пользователь должен принять необходимые меры предосторожности и выполнить действия, предложенные системой. После восстановления или удаления зараженного файла рекомендуется проверить всю систему на наличие вирусов. Вам нужно будет приобрести новую, чистую версию файла EVTX.
Подсказка!
Имейте в виду, что вы всегда можете обратиться за помощью к ИТ-специалисту. Некоторые проблемы с файлами EVTX могут быть трудно решить для менее опытных пользователей. Также вы можете обратиться за помощью к одному из разработчиков программного обеспечения, которое поддерживает файлы с расширением EVTX. Для этого перейдите на подстраницу программного обеспечения и найдите адрес веб-сайта разработчика программного обеспечения.
Шаг 3. Убедитесь, что файлы EVTX завершены, то есть были ли они загружены правильно
Если файл EVTX не был загружен должным образом, программное обеспечение не сможет открыть такой файл. Проверьте размер файла в том месте, откуда вы скачали нужный файл. Если размер исходного файла отличается от размера загруженного файла EVTX, вам придется загрузить файл снова.
Шаг 4. Убедитесь, что файлы EVTX связаны с соответствующим программным обеспечением
Шаг 5. Убедитесь, что носитель, на котором хранятся файлы EVTX, не поврежден или не поврежден
Возможно, что носитель, на котором находится файл, поврежден или поврежден. Попробуйте сканировать носитель на наличие ошибок.
Расширение файла EVTX
Подробности файла
- Полное название: Microsoft Windows Vista, Windows 7, Windows 8 Event Log Format Разработчик: Microsoft Место в рейтинге: 1573 Популярность:
Как открыть файл EVTX?
Вы не знаете что сделать в ситуации, когда Ваш файл EVTX не хочет открыться? Причин такой ситуации может быть несколько, и что из этого следует, несколько решений проблем с файлами EVTX. Однозначно самой правдоподобной причиной является отсутствие программы в Вашем устройстве, которая может правильно интерпретировать данные, содержащиеся в файле EVTX. Эту проблему Вы решите, проходя 3 следующие шаги:
- скачать одну программу из списков, которые Вы найдете внизу установите скачанную программу на своем компьютере выберите установленную программу в качестве программы по умолчанию для обслуживания файлов EVTX.
Microsoft Event Viewer 
Microsoft Windows 7 
Microsoft Windows 8 
Microsoft Windows Vista
Что еще я могу сделать, чтобы решить проблемы с файлами EVTX?
Причин отсутствия возможности открытия файла EVTX на компьютере может быть как минимум несколько. Проще всего найти соответствующую аппликацию, установленную уже на компьютере, которая позволит открытие файла EVTX. Если по-прежнему что-то не так, стоит проверить:
- не поврежден ли EVTX файл не имеет ли файл ошибочной связи в записях реестра полная ли инсталляция аппликации, обслуживающей данный формат файла не инфицирован ли файл актуальный ли драйвер, используемый для открытия файла имеет ли компьютер достаточные параметры/технические ресурсы чтобы открыть файл с данным расширением не удалено ли случайно расширение из реестра Windows
После исключения вышеуказанных дефектов файл EVTX по-прежнему не совместим с Вашим программным обеспечением? Поетому проблема более сложна и требует помощи специалиста.
Kasper Torbjörn
Создатель интернет-решений, поддерживающих и решающих проблемы не очень продвинутых пользователей в ежедневной работе с компьютером.
Исправление поврежденных файлов EVTX (решено)
Обновление: Перестаньте получать сообщения об ошибках и замедляйте работу своей системы с помощью нашего инструмента оптимизации. Получите это сейчас на эту ссылку
С ростом распространения новейших операционных систем Microsoft Windows, новый формат протокола, новый формат файла журнала EVTX. Правильно сохраненные файлы журнала EVTX обычно можно легко открыть в средстве просмотра событий Microsoft Windows или в стороннем инструменте, например WhatsUp Event Analyst или WhatsUp Event Rover.
Однако поврежденные и / или закрытые файлы EVTX представляют серьезную проблему для администратора сети или судебного следователя, который несет ответственность за просмотр их содержимого. В некоторых случаях, но не во всех, средство просмотра событий Microsoft доступно в Windows Vista, а Windows Server 2008 может открыть файл EVTX, полученный из неисправной системы, например с компьютера, на котором был перемещен штепсель, для запуска судебное расследование.
Однако Microsoft Event Viewer пытается восстановить элементы данных в файле, не запрашивая и не подтверждая это действие для пользователя программы.
Файлы журнала просмотра событий (Sysevent.evt, Appevent.evt, Secevent.evt) всегда используются системой, поэтому файлы не могут быть удалены или переименованы. Служба EventLog не может быть остановлена, поскольку она требуется для других служб, поэтому файлы всегда открыты. В этой статье описывается метод переименования или перемещения этих файлов в целях устранения неполадок.
Обновление за декабрь 2021 года:
Чтобы разрешить поврежденный журнал событий Windows (файл EVTX)
Чтобы восстановить файл журнала событий, просто скопируйте четыре поля плавающего нижнего колонтитула в соответствующее место в заголовке, а затем установите байт состояния файла на четное значение. Держи, и все кончено. Это так просто.
Первоначальный метод решения проблемы заключался в следующем:
1. отключить службу отображения событий
2. перезагрузите сервер
3. Удалите файл C: WINDOWS \ system32 \ config \ SysEvent.evt.
4. повторно активируйте службу Event Observer и убедитесь, что файлы журнала больше не повреждены.
К сожалению, описанный выше метод может не работать с 2003 SP1, поскольку причиной проблемы является то, что сетевая карта отправляет плохо отформатированное сообщение о событии в журнал событий. Чтобы решить проблему, замените сетевую карту, чтобы она работала в дуплексном режиме. Сообщение о поврежденном системном журнале должно исчезнуть.
Удаление поврежденных файлов EVTX
Вы можете удалить поврежденный файл в любое время и дождитесь появления ошибки снова. С другой стороны, вы можете попытаться восстановить поврежденный файл EVTX или экспортировать его как файл CSV, но для этого могут потребоваться некоторые специальные знания. Существует несколько инструментов, которые позволяют извлекать двоичные значения и получать доступ к поврежденному файлу. Вам нужен Python, который может быть проблемой для дезинформированного пользователя.
Это завершает эту статью. Если у вас есть какие-либо вопросы или другие способы восстановления данных из поврежденных файлов журнала событий Windows, сообщите нам об этом в разделе «Комментарии» ниже.
CCNA, веб-разработчик, ПК для устранения неполадок
Я компьютерный энтузиаст и практикующий ИТ-специалист. У меня за плечами многолетний опыт работы в области компьютерного программирования, устранения неисправностей и ремонта оборудования. Я специализируюсь на веб-разработке и дизайне баз данных. У меня также есть сертификат CCNA для проектирования сетей и устранения неполадок.