由Windows事件查看器创建的文件，记录系统事件的程序；包含一系列日志消息，其中包含一个ID和若干插入字符串；以专有二进制格式存储；用于检查、分析和调试系统性能。

要查看.EVT 文件，计算机需要具有生成日志事件的程序中的.DLL 文件。如果未安装DLL，则会显示以下错误：“找不到源（服务）中事件ID（X X X）的说明”。虽然不建议这样做，但也可以通过仔细编辑Windows注册表来查看没有DLL文件的.EVT 文件。 .EVT 如果使用Windows Reporting（Winrep）工具保存文件，则文件可以存储在.CAB 文件中。 注意：Windows 7现在使用.EVTX 文件，而不是.EVT 扩展名。Windows事件查看器可以同时打开这两种文件类型。