Convertir EVTX a XML, JSON o CSV
Convierte un registro de eventos de Windows .evtx en XML, JSON o CSV limpio directamente en tu navegador. El análisis y la conversión se ejecutan en el lado del cliente mediante un analizador Rust compilado a WebAssembly, por lo que el archivo nunca sale de tu dispositivo — sin subir nada, sin instalar, sin un host Windows.
¿Qué formato necesitas?
EVTX a XML
Cada evento de un archivo .evtx se almacena como BinXML frente a una tabla de plantillas. El conversor reconstruye el XML <Event> exacto de cada registro — la misma estructura que emitirían wevtutil o Get-WinEvent — para que puedas hacer grep, diff o introducirlo en una canalización que entienda XML.
EVTX a JSON
La exportación a JSON aplana el bloque System y los campos EventData de cada registro en un objeto por evento, listo para jq, una ruta de ingesta de SIEM o un notebook. El XML sin procesar del evento se incluye junto a los campos analizados cuando necesitas ambos.
EVTX a CSV
La exportación a CSV te da una fila por evento con las columnas habituales (registro, hora, nivel, Event ID, proveedor, canal, equipo). Filtra primero por un único Event ID y las claves de EventData se convierten en columnas reales — abre el resultado directamente en Excel.
Cómo convertir un archivo EVTX
- 1Abre el conversorAbre la página de inicio de EVTX parser. No se sube nada — la página carga un analizador WebAssembly que se ejecuta por completo en la pestaña de tu navegador.
- 2Suelta tu archivo .evtxArrastra un archivo .evtx (Security.evtx, System.evtx, Sysmon, PowerShell…) a la zona de soltar, o haz clic para elegir uno. Puedes soltar varios archivos a la vez para convertirlos juntos.
- 3Exporta a XML, JSON o CSVFiltra u ordena si quieres y luego haz clic en Exportar. Elige JSON o CSV, o activa la columna de XML sin procesar para capturar el XML completo de cada evento. El archivo se descarga localmente.
Preguntas frecuentes sobre la conversión de EVTX
- ¿El conversor de EVTX es gratuito y sube mi archivo?
- Es gratuito y no se sube nada. El .evtx se lee en la memoria de tu navegador y se analiza localmente con un analizador Rust/WebAssembly; puedes desconectarte de la red y sigue funcionando.
- ¿Cómo convierto EVTX a XML sin Windows?
- Usa este conversor en el navegador en Linux o macOS, o la herramienta de línea de comandos evtx_dump. Ambos reconstruyen el XML de los eventos sin conexión — sin Event Viewer, sin wevtutil ni un entorno de ejecución de Windows.
- ¿Puedo convertir un archivo EVTX grande o varios archivos?
- Sí. Unos cientos de MB se manejan con comodidad en un navegador moderno, y puedes cargar varios archivos .evtx y exportarlos como un único CSV o JSON combinado.