.EVTX 文件扩展名

日志文件 由Windows 7事件查看器创建； 包含Windows记录的事件列表； 以专有二进制格式保存，只能在“事件查看器”程序中查看。

Windows为五个不同的类别生成事件日志，包括应用程序，安全性，安装程序，系统和转发的事件。 要查看这些日志之一，请先打开“事件查看器”应用程序（位于 控制面板\管理工具）。 然后在“事件查看器”窗口左侧的“ Windows日志”文件夹中选择类别。 最后选择 操作→将所有事件另存为... 将数据保存到日志文件。

注意NOTE: Windows的早期版本将Event Viewer日志文件另存为 .EVT 文件。 在Windows 7中，EVT文件称为“旧版事件文件”。