.EVT 文件扩展名

Windows事件查看器日志文件

由Windows事件查看器创建的文件。Windows事件查看器是一款记录系统事件的程序；文件包含一系列日志消息，每条消息都包含一个ID和若干插入字符串；文件以专有二进制格式存储；用于查看、分析和调试系统性能。

要查看EVT文件，计算机需要具有生成日志事件的程序所使用的.DLL文件。如果未安装这些DLL，将显示以下错误：“找不到源(service)中事件ID (xxx)的描述。”虽然不建议这样做，但你也可以在仔细编辑Windows注册表后，不使用DLL文件查看EVT文件。

如果使用Windows Reporting (Winrep)工具保存，EVT文件可能会存储在.CAB文件中。

注: Windows 7现在使用.EVTX文件，而不是EVT扩展名。Windows事件查看器可以打开这两种文件类型。

Windows

操作系统自带

Microsoft Winrep