.EVT 文件扩展名

Windows事件查看器（用于记录系统事件的程序）创建的文件； 包含一系列包含ID和许多插入字符串的日志消息； 以专有二进制格式存储； 用于查看，分析和调试系统性能。

要查看EVT文件，计算机需要具有 。DLL 生成日志事件的程序中的文件。 如果未安装DLL，则会显示以下错误：“找不到源（服务）中事件ID（xxx）的描述。” 尽管不建议这样做，但通过仔细编辑Windows注册表，也可以在没有DLL文件的情况下查看EVT文件。

EVT文件可能存储在 。出租车 文件（如果使用Windows Reporting（Winrep）工具保存）。

注意NOTE: Windows 7现在使用 .EVTX 文件而不是EVT扩展名。 Windows事件查看器可以打开两种文件类型。