.
fichier créé par Windows Event Viewer, un programme qui enregistre des événements de système; contient une série de messages log contenant un ID et un certain nombre de séries d’insertion; stocké dans un format binaire propriétaire; utilisé pour passer en revue, pour analyser et déboguer la performance de système. pour visulaiser les fichiers EVT, l’ordinateur doit avoir les fichiers .DLL du programme qui a produit les événements log. Si le fichier DLL n’est pas installé, l’erreur suivante est affichée : “la description pour l’ID d’Événement (xxx) dans la Source ne pouvait pas être trouvée.” Bien que n’étant pas recommandé, le fichier EVT peut aussi être vu sans les fichiers DLL en éditant soigneusement la base de registres de Windows.
EVT peut être stocké dans des fichiers .CAB s’ils sont sauvegardés en utilisant l’outil Windows Reporting (Winrep). NOTEZ : Windows 7 utilise maintenant des fichiers .EVTX au lieu de l’extension .EVT. Windows Event Viewer peut ouvrir les deux types de fichiers.