O conversor de EVTX é gratuito e ele envia meu arquivo?

É gratuito e nada é enviado. O .evtx é lido na memória do seu navegador e analisado localmente com um parser Rust/WebAssembly; você pode se desconectar da rede e ele continua funcionando.

Como converto EVTX para XML sem o Windows?

Use este conversor no navegador no Linux ou macOS, ou a ferramenta de linha de comando evtx_dump. Ambos reconstroem o XML dos eventos offline — sem Event Viewer, wevtutil ou um runtime do Windows.

Posso converter um arquivo EVTX grande ou vários arquivos?

Sim. Algumas centenas de MB são tranquilas em um navegador moderno, e você pode carregar vários arquivos .evtx e exportá-los como um único CSV ou JSON combinado.

Converter EVTX para XML, JSON ou CSV

Transforme um log de eventos do Windows .evtx em XML, JSON ou CSV limpos diretamente no seu navegador. A análise e a conversão são executadas no lado do cliente por meio de um parser Rust compilado para WebAssembly, de modo que o arquivo nunca sai do seu dispositivo — sem upload, sem instalação, sem um host Windows.

Abrir o conversor de EVTX ↗

De qual formato você precisa?

EVTX para XML

Cada evento em um arquivo .evtx é armazenado como BinXML em relação a uma tabela de modelos. O conversor reconstrói o XML <Event> exato de cada registro — a mesma estrutura que o wevtutil ou o Get-WinEvent emitiriam — para que você possa fazer grep, diff ou inseri-lo em um pipeline que entende XML.

EVTX para JSON

A exportação para JSON achata o bloco System e os campos EventData de cada registro em um objeto por evento, pronto para o jq, um caminho de ingestão de SIEM ou um notebook. O XML bruto do evento é incluído ao lado dos campos analisados quando você precisa de ambos.

EVTX para CSV

A exportação para CSV fornece uma linha por evento com as colunas comuns (registro, hora, nível, Event ID, provedor, canal, computador). Filtre primeiro por um único Event ID e as chaves de EventData tornam-se colunas reais — abra o resultado diretamente no Excel.

Como converter um arquivo EVTX

1
Abra o conversorAbra a página inicial do EVTX parser. Nada é enviado — a página carrega um parser WebAssembly que roda inteiramente na aba do seu navegador.
2
Solte seu arquivo .evtxArraste um arquivo .evtx (Security.evtx, System.evtx, Sysmon, PowerShell…) para a área de soltar, ou clique para escolher um. Você pode soltar vários arquivos ao mesmo tempo para convertê-los juntos.
3
Exporte para XML, JSON ou CSVFiltre ou ordene se quiser, depois clique em Exportar. Escolha JSON ou CSV, ou ative a coluna de XML bruto para capturar o XML completo de cada evento. O arquivo é baixado localmente.

Perguntas frequentes sobre a conversão de EVTX

O conversor de EVTX é gratuito e ele envia meu arquivo?: É gratuito e nada é enviado. O .evtx é lido na memória do seu navegador e analisado localmente com um parser Rust/WebAssembly; você pode se desconectar da rede e ele continua funcionando.
Como converto EVTX para XML sem o Windows?: Use este conversor no navegador no Linux ou macOS, ou a ferramenta de linha de comando evtx_dump. Ambos reconstroem o XML dos eventos offline — sem Event Viewer, wevtutil ou um runtime do Windows.
Posso converter um arquivo EVTX grande ou vários arquivos?: Sim. Algumas centenas de MB são tranquilas em um navegador moderno, e você pode carregar vários arquivos .evtx e exportá-los como um único CSV ou JSON combinado.