如何打开EVTX文件

步骤1：在win10搜索栏搜索“事件查看器”，或者按win+r输入eventvwr.msc回车

步骤2：在“游旦知事迟粗件查看器”的右侧选择“打开保存的日志”

步骤3：选中你要打开的日志文件，点神消击“打开”即可

evtx格式文件打开，在“ *** 作”菜单上，单击“将事件另存为”，在“文件名”中乎逗，输入梁棚存档的日志文件的名称，在“保存类型”中，选择文件格式（txt），然后单击“保存”。然岁渣卖后放在xp上。ok

参考：

http://technet.microsoft.com/zh-cn/library/cc749339.aspx

---