Windows переходит на формат * .EVTX для своих файлов журналов, но у нас все еще есть клиенты, у которых есть версии, которые записывают в более старый формат * .EVT. Каковы различия в том, как создаются эти файлы, с учетом того, по-разному ли они анализируются?
У меня проблема, когда я пытаюсь открыть *. EVT в Windows 7, я получаю много ошибок неверных данных, но когда я оборачиваюсь и открываю их в XP, кажется, что все работает нормально.
Для полного раскрытия информации, я наблюдаю такое же поведение, когда сохраняю журнал выхода из средства просмотра и когда пытаюсь скопировать файлы прямо из пути к папке Windows32.
Файлы событий Windows были классифицированы как файлы .evt вплоть до Windows XP.
Windows Vista и новее начали называть файлы журнала событий .evtx
Вы можете конвертировать между двумя! :)
(это очень похоже на .doc и .docx в MS Word между выпусками Office '03 и '07)
РЕДАКТИРОВАТЬ, ЧТОБЫ СЛЕДУЕТ ИЗМЕНИТЬ:
ТАКЖЕ я видел эта ссылка насчет совместимости загрузки в файлы evt в старых версиях Windows и т.д ... похоже, вы не первый, кто столкнулся с этой проблемой!