Skip to content

Convertir EVTX a XML, JSON o CSV

Convierte un registro de eventos de Windows .evtx en XML, JSON o CSV limpio directamente en tu navegador. El análisis y la conversión se ejecutan en el lado del cliente mediante un analizador Rust compilado a WebAssembly, por lo que el archivo nunca sale de tu dispositivo — sin subir nada, sin instalar, sin un host Windows.

Abrir el conversor de EVTX

¿Qué formato necesitas?

EVTX a XML

Cada evento de un archivo .evtx se almacena como BinXML frente a una tabla de plantillas. El conversor reconstruye el XML <Event> exacto de cada registro — la misma estructura que emitirían wevtutil o Get-WinEvent — para que puedas hacer grep, diff o introducirlo en una canalización que entienda XML.

EVTX a JSON

La exportación a JSON aplana el bloque System y los campos EventData de cada registro en un objeto por evento, listo para jq, una ruta de ingesta de SIEM o un notebook. El XML sin procesar del evento se incluye junto a los campos analizados cuando necesitas ambos.

EVTX a CSV

La exportación a CSV te da una fila por evento con las columnas habituales (registro, hora, nivel, Event ID, proveedor, canal, equipo). Filtra primero por un único Event ID y las claves de EventData se convierten en columnas reales — abre el resultado directamente en Excel.

Cómo convertir un archivo EVTX

  1. 1
    Abre el conversorAbre la página de inicio de EVTX parser. No se sube nada — la página carga un analizador WebAssembly que se ejecuta por completo en la pestaña de tu navegador.
  2. 2
    Suelta tu archivo .evtxArrastra un archivo .evtx (Security.evtx, System.evtx, Sysmon, PowerShell…) a la zona de soltar, o haz clic para elegir uno. Puedes soltar varios archivos a la vez para convertirlos juntos.
  3. 3
    Exporta a XML, JSON o CSVFiltra u ordena si quieres y luego haz clic en Exportar. Elige JSON o CSV, o activa la columna de XML sin procesar para capturar el XML completo de cada evento. El archivo se descarga localmente.

Preguntas frecuentes sobre la conversión de EVTX

¿El conversor de EVTX es gratuito y sube mi archivo?
Es gratuito y no se sube nada. El .evtx se lee en la memoria de tu navegador y se analiza localmente con un analizador Rust/WebAssembly; puedes desconectarte de la red y sigue funcionando.
¿Cómo convierto EVTX a XML sin Windows?
Usa este conversor en el navegador en Linux o macOS, o la herramienta de línea de comandos evtx_dump. Ambos reconstruyen el XML de los eventos sin conexión — sin Event Viewer, sin wevtutil ni un entorno de ejecución de Windows.
¿Puedo convertir un archivo EVTX grande o varios archivos?
Sí. Unos cientos de MB se manejan con comodidad en un navegador moderno, y puedes cargar varios archivos .evtx y exportarlos como un único CSV o JSON combinado.