Convertire EVTX in XML, JSON o CSV
Trasforma un registro eventi di Windows .evtx in XML, JSON o CSV puliti direttamente nel tuo browser. Parsing e conversione vengono eseguiti lato client tramite un parser Rust compilato in WebAssembly, quindi il file non lascia mai il tuo dispositivo — senza upload, senza installazione, senza un host Windows.
Di quale formato hai bisogno?
EVTX in XML
Ogni evento in un file .evtx è memorizzato come BinXML rispetto a una tabella di modelli. Il convertitore ricostruisce l'esatto XML <Event> per ogni record — la stessa struttura che emetterebbero wevtutil o Get-WinEvent — così puoi farne grep, diff o inserirlo in una pipeline che gestisce l'XML.
EVTX in JSON
L'esportazione JSON appiattisce il blocco System e i campi EventData di ogni record in un oggetto per evento, pronto per jq, un percorso di ingestione SIEM o un notebook. L'XML grezzo dell'evento è incluso accanto ai campi analizzati quando ti servono entrambi.
EVTX in CSV
L'esportazione CSV ti dà una riga per evento con le colonne comuni (record, ora, livello, Event ID, provider, canale, computer). Filtra prima su un singolo Event ID e le chiavi EventData diventano colonne reali — apri il risultato direttamente in Excel.
Come convertire un file EVTX
- 1Apri il convertitoreApri la homepage di EVTX parser. Non viene caricato nulla — la pagina carica un parser WebAssembly che gira interamente nella scheda del tuo browser.
- 2Rilascia il tuo file .evtxTrascina un file .evtx (Security.evtx, System.evtx, Sysmon, PowerShell…) nell'area di rilascio, oppure fai clic per sceglierne uno. Puoi rilasciare più file contemporaneamente per convertirli insieme.
- 3Esporta in XML, JSON o CSVFiltra o ordina se vuoi, poi fai clic su Esporta. Scegli JSON o CSV, oppure abilita la colonna XML grezzo per catturare l'XML completo di ogni evento. Il file viene scaricato localmente.
FAQ sulla conversione EVTX
- Il convertitore EVTX è gratuito e carica il mio file?
- È gratuito e non viene caricato nulla. Il .evtx viene letto nella memoria del tuo browser e analizzato localmente con un parser Rust/WebAssembly; puoi disconnetterti dalla rete e continua a funzionare.
- Come converto EVTX in XML senza Windows?
- Usa questo convertitore nel browser su Linux o macOS, oppure lo strumento da riga di comando evtx_dump. Entrambi ricostruiscono l'XML degli eventi offline — senza Event Viewer, wevtutil o un runtime Windows.
- Posso convertire un file EVTX grande o più file?
- Sì. Qualche centinaio di MB si gestisce comodamente in un browser moderno, e puoi caricare più file .evtx ed esportarli come un unico CSV o JSON combinato.