Comment lire un fichier ETL (Event Trace Log) sous Windows

Windows enregistre les avertissements, erreurs et autres événements d'applications et du système dans un fichier binaire appelé journal de suivi d'événements (ETL), utilisable pour le dépannage. Des visionneuses spéciales sont nécessaires pour analyser le contenu d'un fichier ETL. Heureusement, Windows inclut deux programmes intégrés pour cela : Tracerpt et l'Observateur d'événements.

Emplacement des fichiers ETL

Les journaux de suivi sont stockés dans le dossier « Panther » du répertoire Windows (« C:\Windows\Panther »). D'autres journaux peuvent se trouver dans « C:\Windows\Logs ».

Tracerpt

Tracerpt est un outil en ligne de commande qui analyse un fichier ETL et l'enregistre en CSV ou XML, lisible dans Excel ou tout éditeur de texte. Pour y accéder : Windows 8 → écran Apps → Système Windows → Invite de commandes. Windows 7 → Démarrer → tapez « CMD » dans la recherche.

Dans la fenêtre de commande, tapez : tracerpt NOMFICHIER.etl -of csv pour un CSV, ou tracerpt NOMFICHIER.etl -of xml pour un XML.

Observateur d'événements Microsoft

L'Observateur d'événements est une visionneuse graphique native qui lit les journaux d'applications et système. Windows 8 : appuyez simultanément « Win » + « X » → Menu Liens rapides → « Observateur d'événements ». Windows 7 : Démarrer → Panneau de configuration → Système et sécurité → « Afficher les journaux d'événements ».

Cliquez sur les flèches dans le volet de navigation sous « Observateur d'événements » pour développer les types de journaux (Windows ou applications), ou cliquez sur « Ouvrir le journal enregistré » dans le volet « Actions » pour localiser un fichier ETL spécifique.