evtx是什么文件格式?查看后缀名为.evtx的文件的技巧

以.evtx为后缀名的文件是WINDOWS服务器日志，查看这些日志可以知道服务器的动态，以便更好的维护服务器。以常规的方法，是无法打开这些日志的，因为打开之后不是正常的编码，而是乱码，那么如何查看这些日志呢？

1.在WIN10搜索栏搜索“事件查看器”(win11系统可直接打开evtx文件进行另存）。

2.或者按WIN+R输入eventvwr.msc回车。

3.在“事件查看器”的右侧选择“打开保存的日志”。

4.选中要打开的日志文件，点击打开即可看到各个时间的日志记录。然后查看右侧，找到【将所有事件另存为】选项，保存到容易找到的地方。

5.右键点击【将所有事件另存为】选项，把保存格式变成txt格式。

6.选择好txt格式后，给文件起名字为rz。为了方便找到日志，建议保存到桌面。

7.打开rz.txt文件，会看到服务器日志整齐的呈现出来。