LOCAL LOG DESK / 실제 도구 사용 안내
EVTX 파일을 텍스트 로그 도구에 넣을 수 있을까? 원본 보관과 조회 형식을 나누세요
확장자를 바꿔도 UTF-8 텍스트가 되지는 않습니다
이 사이트는 UTF-8 텍스트를 읽는 도구이며 EVTX 이벤트 파일의 직접 해석 기능은 없습니다. EVTX를 .txt로 이름만 바꿔 넣는 방식으로 변환할 수는 없습니다. 원본 이벤트 파일은 그대로 보관하고 필요한 내용을 이벤트 도구에서 읽은 뒤 별도 텍스트로 준비하세요.
보관과 읽기 출력을 구분하세요
Microsoft의 wevtutil 문서에서 epl은 이벤트 로그를 내보내는 명령이며 qe는 이벤트를 조회하는 명령입니다. qe의 출력 형식에는 text와 XML이 있습니다. 이벤트 파일을 보관하는 것과 읽을 수 있는 메시지를 출력하는 것은 별도 작업입니다.
예를 들어 이미 있는 파일을 조회할 때는 실제 경로로 바꾼 wevtutil qe "C:\Logs\saved.evtx" /lf:true /f:text /c:20 형태를 사용할 수 있습니다. 이 예시는 최대 20개 이벤트를 조회하는 것이며 파일을 새로 생성하거나 전체 로그를 모두 출력한다는 뜻이 아닙니다. 경로는 예시이고 실제 파일이 있어야 합니다.
텍스트를 준비한 뒤 원본과 연결해 남깁니다
조회한 내용 중 필요한 부분을 UTF-8 텍스트로 준비하고, 원본 파일명과 조회 조건을 따로 기록하세요. 텍스트 도구는 받아들인 내용을 검색할 뿐 원본 이벤트의 모든 정보가 옮겨졌는지 검증하지 않습니다. 출력에서 빠진 이벤트가 없는지 판단하려면 조회 개수와 범위를 원본에서 확인해야 합니다.
파일이 인코딩·크기 제한 때문에 거절되면 오류를 원본 이벤트 손상의 증거로 단정하지 마세요. 도구가 지원하는 입력 조건과 다른 문제일 수 있습니다. 원본은 지우지 않고 보관한 채 텍스트 준비 조건부터 확인하는 것이 좋습니다.