Tập tin được tạo bởi bộ xem thường xuyên Windows, một chương trình ghi theo các sự kiện hệ thống.chứa một loạt các thông điệp nhật ký chứa một ID và một số chuỗi dây nhậplưu trong một định dạng nhị phân độc quyềnđược dùng để kiểm tra, phân tích và kiểm tra hệ thống.

Để xem tập tin EV, một máy tính cần có tập tin. Của chương trình đã tạo ra sự kiện ghi âm.Nếu the DL không được cài đặt, thì lỗi sau sẽ được hiển thị: "Không thể tìm thấy miêu tả về Event lD (xx) in Source (dịch vụ) không được". Mặc dù không nên, Tập tin EVT cũng có thể được xem nếu không có tập tin này bằng cách sửa cẩn thận hệ thống Windows. Tập tin EVT có thể được lưu trong tập tin. CAB nếu chúng được lưu bằng công cụ báo cáo Windows (Menard). GHI CHÚ: cửa sổ 7 giờ dùng tập tin.EVTX thay vì phần mở rộng EVT.Bộ xem thường sự kiện Windows có thể mở cả hai kiểu tập tin.