Vista/Win7/Server 2008 分析舊版事件日誌 (.evt) 的正確姿勢：格式轉換與 Log Parser 實戰

Vista 前為 .evt 格式，Vista 後為 .evtx。新系統直接開啟舊日誌會提示「事件日誌損毀」。解決路徑：

方法一：Log Parser 2.2 直接查詢 (僅限支援 .evt 的系統)

logparser -i:EVT "SELECT * INTO a.csv FROM b.evt"

方法二：Vista+ 系統內建 wevtutil 轉換格式 (推薦)

wevtutil epl application.evt application.evtx /lf:true

轉換後即可用事件檢視器或 Log Parser 正常開啟分析。

wevtutil 核心指令速查

適用場景： 遠端收集用戶舊系統日誌進行故障分析，無需安裝舊版作業系統即可完整解析。