Ce que vous obtenez pour un fichier .EVTX
Nous n'avons pas de visionneuse dédiée pour ce format, nous l'identifions et l'inspectons donc à la place — honnêtement, seulement ce qui peut être lu à partir du fichier.
Déposez votre fichier .EVTX
Choisissez-le ou faites-le glisser. Il est lu directement ici dans votre navigateur.
Nous l'identifions
Nous lisons les octets magiques pour déterminer ce qu'est réellement le fichier, son type MIME et si le nom correspond au contenu.
Voir les détails
Toutes les métadonnées que nous pouvons extraire (dimensions, EXIF/GPS, auteur du document et dates), une vue hexadécimale, ainsi que le texte lisible et les chaînes de caractères trouvées à l'intérieur.
Qu'est-ce qu'un fichier .EVTX ?
Texte brut que les programmes, les serveurs et les gens écrivent chaque jour.
Un fichier EVTX est un Windows 7 Event Log File développé par Microsoft pour stocker des données système. Ces fichiers contiennent des journaux enregistrés des événements et activités du système. Ils sont généralement ouverts à l'aide de Microsoft Event Viewer ou au sein des systèmes d'exploitation Windows Vista, 7 et 8.
Programmes qui ouvrent les fichiers .EVTX
| Nom complet | Windows Event Log (XML) |
|---|---|
| Développeur | Microsoft |
| Première version | 2006-2007 (Windows Vista / Windows Server 2008, replacing the .evt format) |
| Catégorie | Texte & Code |
| Type MIME | application/octet-stream |
| Signature | 45 6C 66 46 69 6C 65 00 "ElfFile\\0" - ElfFile signature |
Visionneuses associées
Chaque visionneuse est gratuite.
Foire aux questions
Mon fichier .EVTX est-il téléversé quelque part ?
Non. Le fichier est lu et mis en évidence pour vous.
Pourquoi certains caractères s'affichent-ils mal (é, Å‚) ?
Cela signifie généralement que le fichier a été enregistré dans un encodage et ouvert dans un autre. Nous détectons automatiquement l'UTF-8, l'UTF-16 et les pages de code Windows-1250/1252 et indiquons celle qui a été utilisée.
Peut-il gérer d'énormes fichiers journaux ?
Oui, jusqu'à 50 Mo. Seules les lignes à l'écran sont affichées, le défilement reste donc fluide. La coloration syntaxique est désactivée pour les fichiers de plus de 1,5 Mo afin de maintenir la rapidité.
Comment fonctionnent les filtres de niveau de journalisation ?
Nous trouvons les niveaux tels que ERROR, WARN, INFO et DEBUG sur chaque ligne. Les lignes sans niveau, comme les traces de pile, restent avec l'entrée qui les précède, ainsi le filtrage par erreurs conserve la trace complète.
Puis-je modifier le fichier ?
Ceci est un visualiseur. Pour modifier le code, téléchargez-le ou copiez-le dans votre éditeur. La conversion des encodages et des fins de ligne est prévue.
Cet outil vous a-t-il été utile ?
Votre évaluation nous aide à décider quels outils améliorer en priorité.