Quais são as diferenças entre os arquivos de log do Windows EVT e do EVTX?

Question

O Windows está migrando para o formato * .EVTX para seus arquivos de registro, mas ainda temos clientes que possuem versões que gravam no formato * .EVT mais antigo. Quais são as diferenças em como esses arquivos são criados, com vistas a se eles são analisados de forma diferente.

O problema que estou tendo é quando tento abrir um *. Arquivo EVT no Windows 7, eu recebo um monte de erros de dados inválidos, mas quando eu virar e abri-los no XP, parece funcionar bem.

Para a divulgação completa, estou vendo o mesmo comportamento quando salvo o logout do visualizador e quando tento copiar os arquivos diretamente do caminho da pasta windows32.

    

Answer 1

Os arquivos de eventos do Windows foram classificados como arquivos .evt até o Windows XP.

Windows Vista e mais recentes começaram a chamar arquivos de log de eventos .evtx

Você pode converter entre os dois! :)

(isso é muito parecido com .doc vs .docx no MS Word entre as versões do Office '03 e '07)

EDITAR A SEGUIR A SUA EDIÇÃO:

TAMBÉM vi o este link sobre a compatibilidade do carregamento em evt arquivos em versões mais antigas do Windows, etc ... parece que você pode não ser o primeiro a ter esse problema!