.
Soubor vytvořený Windows Prohlížeč událostí, program, který se přihlásí událostí systému, obsahuje řadu protokolů zpráv, které obsahují identifikátor a číslo vkládané řetězce; uložené v proprietárním binárním formátu; slouží k přezkoumání, analyzovat a výkon ladění systému. Chcete-li zobrazit EVT soubory, počítač musí mít soubory. DLL z programu, který generoval vlastní log událostí. Pokud nejsou nainstalovány knihovny DLL, zobrazí se následující chybová zpráva: “Nelze nalézt popis ID události (xxx) ve zdroji (služba) nebyl nalezen.” I když to není doporučeno, EVT soubory může také být viděn bez DLL souborů opatrně úpravou registru systému Windows. EVT soubory mohou být uloženy uvnitř. CAB souborů, pokud jsou uloženy pomocí Windows Reporting (Winrep) nástroj. POZNÁMKA: Windows 7 nyní používá evtx soubory namísto příponu EVT.. Prohlížeč událostí systému Windows lze otevřít oba typy souborů.