由Windows7事件查看器创建的日志文件；包含Windows记录的事件列表；以专有二进制格式保存，只能在事件查看器程序中查看。

Windows为五个不同的类别生成事件日志，包括应用程序、安全性、安装程序、系统和转发事件。要查看其中一个日志，请首先打开事件查看器应用程序（位于“控制面板\管理工具”中）。然后在事件查看器窗口左侧的“Windows日志”文件夹中选择类别。最后，选择Action→Save All Events As。。。将数据保存到日志文件。 注意：以前版本的Windows将事件查看器日志文件保存为.EVT 文件。在Windows7中，EVT文件被称为“遗留事件文件”