Comment lire un fichier ETL

Microsoft Windows enregistre les avertissements, les erreurs ou d'autres événements au niveau de l'application et du système dans un fichier binaire appelé journal de suivi des événements, ou ETL, qui peut ensuite être utilisé pour résoudre les problèmes potentiels. Des visualiseurs spéciaux sont nécessaires pour analyser le contenu d'un fichier ETL en informations utiles. Heureusement, Microsoft Windows dispose de deux programmes intégrés qui peuvent le faire. Ces programmes sont Tracerpt et l'Observateur d'événements.

Emplacement du fichier ETL

Les journaux de suivi des événements sont stockés dans le dossier "Panther" du répertoire Windows sur le disque dur de l'ordinateur ("C:\Windows\Panther"). D'autres journaux peuvent être trouvés dans "C:\Windows\Logs."

Tracer

Tracerpt est un outil de ligne de commande qui analyse le contenu d'un fichier ETL et l'enregistre dans un fichier texte ou XML délimité par des virgules qui peut être lu dans Excel ou dans n'importe quel éditeur de texte. Pour accéder à Tracerpt, ouvrez une fenêtre de ligne de commande. Sous Windows 8, balayez vers le haut pour afficher l'écran "Applications", localisez "Système Windows" et appuyez sur l'icône "Invite de commandes". Sous Windows 7, allez dans "Démarrer" et entrez "CMD" dans la case "Rechercher les programmes et fichiers".

Dans la fenêtre de commande, entrez la commande "tracerpt FILENAME.etl -of " pour vider le contenu d'un fichier ETL spécifique dans un format de fichier CSV. Entrez "tracerpt FILENAME.etl -of " à l'invite pour créer à la place un fichier XML.

Observateur d'événements Microsoft

L'Observateur d'événements est un afficheur d'interface graphique natif de Windows qui peut lire les journaux d'événements générés par les applications et le système. Pour accéder à l'Observateur d'événements sous Windows 8, appuyez simultanément sur les touches "Win" et "X" pour faire apparaître le "Menu Tâche d'alimentation" et sélectionnez "Observateur d'événements". Sous Windows 7, cliquez sur "Démarrer" puis sur "Panneau de configuration". Cliquez sur "Système et sécurité", puis sélectionnez "Afficher les journaux d'événements".

Cliquez sur les flèches dans le volet de navigation sous Observateur d'événements pour développer les types de journaux actuellement capturés par le système (journaux Windows ou d'application), ou cliquez sur « Ouvrir le journal enregistré » sous le volet Actions pour localiser un fichier ETL spécifique.