おそらく、Windowsコンピュータを検索していて、拡張子が「 .etlそれが何なのか、何のためにあるのかよくわからない人は、あなただけではありません。 これらのログは、オペレーティング システムの健全性とパフォーマンスに重要な役割を果たします。クラッシュ、パフォーマンスの低下、または一時的な問題の発生後、これらのファイルには、好奇心旺盛な技術者やユーザーが問題の根本原因を特定するのに役立つ情報が含まれています。
この記事では、 ETLファイルを開いて分析する方法 Microsoftが推奨するツールを使用すると、 Windows パフォーマンス アナライザー (WPA)さらに、これらのログを理解し、診断やメンテナンス作業に活用するためのヒントもいくつかご紹介します。経験レベルに関わらず、あらゆるオプションを検討できるよう、詳しく説明します。
Windows の ETL ファイルとは何でしょうか?
たくさん ETLファイル o イベントトレースログ これらは、 Windows カーネル いくつかのシステムサービスとアプリケーション。これらのファイルは システムイベント、警告、エラー、アクセスに関する情報を収集します。 ハードウェア よりテクニカル サポートをリクエストして ETL ファイルを求められたことがある場合は、その理由はすでにご存じでしょう。 その主な機能は、チーム内のインシデントを分析するためのブラックボックスとして機能することです。.
保存されるデータには、安定性に影響するエラーの詳細、ハードウェアまたはドライバーの警告、ディスクとメモリの使用状況、システムとアプリケーションの動作に関連するその他のイベントが含まれます。
このタイプのファイルは主に 管理者、サポートエンジニア、開発者 Windows で何が起こっているかを詳細に分析する必要がある人向けですが、適切なツールがあれば上級ユーザーでもこれを利用できます。
ETL ファイルはどこにどのような形式で保存されますか?
Windows は ETL ファイルを生成する際に、サイズを縮小してディスク領域を節約するために、圧縮されたバイナリ形式で生成します。 従来のテキストエディタで直接開くことはできませんこれにより、ハードドライブをいっぱいにすることなく、大量の追跡データを保存できます。 ログ 使い物にならない。
デフォルトでは、Windowsは通常これらのファイル（特に WPR – Windows パフォーマンス レコーダー）フォルダー内 ドキュメント\WPRファイルただし、場所はそれらを作成するツールまたはプロセスによって異なる場合があり、保護されたディレクトリまたは一時ディレクトリ内にある場合もあります。
ETLファイルが重要な理由とは？ユースケース
これらのファイルは、 複雑なシステムの問題を分析し解決する例えば、コンピューターが突然遅くなったり、フリーズしたり、応答しなくなったりした場合、ETLファイルには障害発生前の正確な記録が保存されるため、専門家や上級ユーザーにとって診断が容易になります。よくあるシナリオとしては、以下のようなものがあります。
- 診断テスト Windows パフォーマンス レコーダー.
- Windows 内部監視の一環として、重大なエラーまたはクラッシュが発生した後に自動的にログに記録されます。
- ハードウェア、ドライバー、またはネットワークに関連する障害の分析。
- 異常な動作やセキュリティ上の問題を検出するための高度な監査。
ETLファイルを開いて分析するためのアプリケーション：知っておく価値のあるもの
バイナリ形式なので、ETLファイルを読むには 専用ツール. 最も顕著なものは次のとおりです。
- Windows パフォーマンス アナライザー (WPA): 最も完全なオプションであり、データをグラフや表で表示できるため、パフォーマンスの分析や重大なエラーの検出に最適です。
- トレーサープト: ラインユーティリティ コマンド その ETLファイルをTXTやCSVなどの人間が読める形式に変換します。スプレッドシートや他のツールで分析しやすくなります。
- Microsoft ネットワーク モニター: ネットワーク トラフィックに関連する ETL ファイルに焦点を当てており、再現が難しいパケットやネットワーク エラーの診断に役立ちます。
- Windows イベント ビューアー: WPA に比べると電力は低くなりますが、基本的なイベント情報を表示します。
のために 視覚的かつ詳細な分析、WPA は間違いなく最良の選択肢です。
Windows パフォーマンス アナライザー (WPA) で ETL ファイルを開いて分析する方法
見てみましょう WPA を使用して ETL ファイルを開いて分析する手順使ったことがない方は、シンプルであることに気づくでしょう。 ログをより深く調べることができる高度な機能を提供します.
1. WPAでETLファイルを開く
- Windows のスタート メニューまたは検索から WPA を開きます。
- メニューの アーカイブ選択します オープン.
- ETLファイルを見つけるには、通常、 ドキュメント\WPRファイル別のパスに保存していない限り、
- ファイルを選択してクリックします オープン.
Windows評価プラットフォームでテストした場合は、リンクを使用してそこからWPAを開くこともできます。 詳細なWPA分析.
2. グラフィックの選択と表示
ファイルを開くとWPAが表示されます 録画から得られるグラフィック各セクションを展開し（三角形をクリック）、グラフィックをドラッグして 分析タブ グラフの詳細とデータテーブルを表示します。グラフをダブルクリックして拡大表示することもできます。
グラフの上部バーにあるアイコンを使用すると、グラフのみ、表のみ、または両方のバージョンの間で表示を切り替えることができます。
3. 時間間隔の選択と拡張
アナリティクスタブでは、 時間範囲を選択 チャートをドラッグすると、表示されているすべてのチャートの下部にある時間スケールが更新されます。
より詳細な分析を行うには、選択範囲を右クリックして 選択した時間範囲にズームこのプロセスを繰り返すことで、必要な詳細レベルを実現できます。
4. 重要な間隔を強調表示してロックする
範囲を選択した後、 すべてのグラフィックで強調表示する選択範囲を右クリックして ハイライト選択選択した領域はハイライト表示され、すべてのチャートで表示されます。ハイライトを解除するには、右クリックして 選択を削除.
5. データテーブルのカスタマイズ
WPAのテーブルは 関連情報のみを表示するようにカスタマイズする列をドラッグして並べ替え、ヘッダーをクリックして並べ替え、もう一度クリックすると並べ替え順序が逆になります。変更はグラフの凡例にも反映されるため、データを確認しやすくなります。
アクセスする 列セレクター ヘッダー メニューで、表示または非表示にする列を選択したり、組み合わせを作成したり、定義済みのテンプレートを適用したりできます。
表は動的に表示され、金色と青色のバーは異なるデータ型とキーを示します。列の固定は灰色のバーで行われ、列数の多いレコードの分析が容易になります。
6. 新しい分析タブを作成する
異なるスケールやアプローチでグラフを比較するには、 新しい分析ビュー ウィンドウメニューからグラフを選択し、興味のあるグラフをドラッグします。これにより、同じレコードのさまざまな側面を分析できます。
7. ウィンドウとプロファイルの管理
追加のウィンドウを開いたり閉じたりすることができ、 ビュープロフィールを保存 お好みに合わせて設定できます。プロファイルをエクスポートおよびインポートしたり、デフォルトとして定義したりできるため、類似した異なるETLファイルを扱う場合に便利です。
8. 検索、フィルタリング、設定
の機能 検索とフィルタリング WPAでは、情報を素早く絞り込むことができます。凡例や表内の項目をフィルタリングしたり、対応するオプションを使用して特定のキーワードを検索したりできます。さらに、 シンボル オプション内のルートにより、詳細な分析が向上します。
9. 圧縮されたETLファイルの操作
WPAは、ZIPまたはCAB圧縮アーカイブに保存されたETLファイルも開くことができます。開こうとするとダイアログボックスが表示され、内容を参照したり、抽出するETLファイルを選択したり、複数のETLファイルを結合したり、個別に抽出したりできるため、圧縮アーカイブの操作が容易になります。
10. 複数のファイルの複合分析
圧縮アーカイブから複数のETLファイルを抽出することで、それらを単一のトレースにマージすることも、マージせずにまとめて分析することもできます。ログが同じマシンと期間に対応する場合は、マージすることをお勧めします。これにより、イベント間のパターンや相関関係を検出しやすくなります。
ETLファイルを分析し、他の形式に変換するための代替手段
WPAの外でETLデータを操作する必要がある場合は、 トレーサープト 変換することができます TXT o CSV. これを行うには、 コマンドプロンプト そして実行します:
- tracerpt ファイル.etl -o 出力.csv
これにより、ExcelやBIツールでの分析や他部署への送信に適したファイルが作成されます。さらに、 マイクロソフトネットワークモニタ これにより、ネットワーク トラフィックに関連するトレースを調査し、特定のフィルターを適用してエラーや接続の問題を検出できるようになります。
高度な分析と診断のための補完ツール
プロフェッショナル環境では、技術者はWPAを次のような他のユーティリティと組み合わせることがよくあります。 イベントビューア 重大なイベントを検出するため、 パフォーマンスビュー メモリ使用量とリークを分析する、または ドットネットトレース .NETアプリケーションを分析するためのツールセットです。このツールセットは、隠れた例外、ボトルネック、メモリリーク、その他の複雑な問題を発見し、詳細な診断を容易にします。
ETLファイルは削除できますか？注意すべき点
これらのファイルは、長期間の使用や複数回の診断によって蓄積されることがよくあります。圧縮されているため通常は容量をあまり占有しませんが、場合によっては不要なデータでいっぱいになることがあります。 何を実行しているのかを正確に理解していない限り、ETL ファイルを手動で削除しないことをお勧めします。将来のプロセスや調査で必要になる可能性があるためです。安全に空き容量を確保するには、システムツールを使用してレジストリファイルをクリーンアップしてください。
ETLファイル Windowsの複雑な問題を理解しデバッグするための重要なリソースです一見難解に見えるかもしれませんが、適切なツールとテクニックを使えば、貴重な情報源となります。ファイルを開いて視覚的に分析することから、専門的な分析用に変換することまで、ファイルの管理方法を理解することは、システムを最適な状態に保ち、Windowsで発生する可能性のある問題を解決する鍵となります。
バイトの世界とテクノロジー全般についての情熱的なライター。私は執筆を通じて自分の知識を共有するのが大好きです。このブログでは、ガジェット、ソフトウェア、ハードウェア、技術トレンドなどについて最も興味深いことをすべて紹介します。私の目標は、シンプルで楽しい方法でデジタル世界をナビゲートできるよう支援することです。