.EVTX 文件扩展名

Windows会为五个不同类别生成事件日志，包括应用程序、安全性、设置、系统和转发的事件。要查看其中一个日志，首先打开事件查看器应用程序（位于Control Panel\​Administrative Tools）。然后在事件查看器窗口左侧的“Windows日志”文件夹中选择类别。最后，选择Action → Save All Events As...，将数据保存到日志文件中。

注: Windows的早期版本将事件查看器日志文件保存为.EVT文件。在Windows 7中，EVT文件称为“旧版事件文件”。