ETL (journal de trace Windows ETW) : fichier .etl
stableJournal binaire produit par Event Tracing for Windows, le mécanisme de traçage de performance et de diagnostic intégré au noyau Windows.
Un fichier ETL enregistre le flux brut produit par Event Tracing for Windows (ETW), le mécanisme de traçage à faible surcharge intégré au noyau Windows depuis Windows 2000, capable de capturer des dizaines de milliers d’événements par seconde (appels système, allocations mémoire, activité réseau) sans ralentir sensiblement le système observé.
Contrairement à un journal d’événements classique comme le EVTX, pensé pour des événements ponctuels destinés à une consultation humaine directe, l’ETL capture un flux continu de traçage à très haute fréquence, généralement démarré et arrêté ponctuellement (via logman.exe ou le Moniteur de fiabilité et de performances) pour diagnostiquer un problème précis plutôt que collecté en permanence.
Le volume de données produit rend le format peu exploitable sans outil dédié : Windows Performance Analyzer, fourni avec le Windows Performance Toolkit, agrège et visualise ce flux brut sous forme de graphiques temporels exploitables, quand tracerpt.exe en ligne de commande permet une conversion plus simple vers un format texte ou XML pour une analyse ponctuelle.
Le mécanisme ETW sous-jacent est également utilisé en temps réel par des outils de sécurité et de surveillance système (antivirus, EDR) pour observer l’activité du système sans passer par un fichier ETL intermédiaire : le format de fichier n’est qu’un des deux modes de consommation possibles du flux de traçage, l’autre étant la lecture en direct par un consommateur ETW.
Signature binaire
Ce format n'a pas de signature binaire fiable : il ne peut pas être identifié de façon certaine par ses seuls premiers octets.
Vérifier qu'un fichier porte bien cette signature →
Questions fréquentes
Comment ouvrir un fichier .etl ?
Windows Performance Analyzer, tracerpt.exe (Windows) permettent d'ouvrir gratuitement un fichier .etl. Voir la liste complète des logiciels compatibles ci-contre.
Quel est le type MIME du format ETL (journal de trace Windows ETW) ?
Le type MIME du format ETL (journal de trace Windows ETW) est application/octet-stream.
Le format ETL (journal de trace Windows ETW) (.etl) est-il encore utilisé aujourd'hui ?
Oui, le format ETL (journal de trace Windows ETW) est stable et toujours largement utilisé, sans signe de déclin.
Peut-on ouvrir un fichier .etl sur mobile, sans installer d'application ?
Aucun outil web n'est référencé sur cette fiche pour ce format : l'ouverture nécessite un logiciel de bureau (voir la liste « Avec quoi l'ouvrir » ci-contre).
Un fichier .etl peut-il être consulté sans outil spécialisé ?
Difficilement de façon exploitable : contrairement au journal d'événements classique, un ETL enregistre un flux brut d'événements de traçage à très haute fréquence (potentiellement des dizaines de milliers par seconde), destinés à être analysés par un outil dédié comme Windows Performance Analyzer plutôt que consultés ligne par ligne dans un lecteur générique.
Quelle différence entre un journal ETL et un journal EVTX classique ?
L'EVTX enregistre des événements système ponctuels et relativement peu fréquents (connexion utilisateur, erreur applicative), pensés pour une consultation humaine directe ; l'ETL capture un flux de traçage à très haute fréquence conçu pour l'analyse de performance (temps CPU, appels système, latences), généralement démarré et arrêté ponctuellement pour diagnostiquer un problème précis plutôt que collecté en continu.
EVT, EVTX, ETL, DMP : quel fichier de diagnostic Windows consulter →
Un fichier ne s'ouvre pas : les causes possibles →
Comment savoir si un fichier est corrompu →
Sources
Dernière mise à jour :