El formato de archivo ETL (Event Trace Log) es un formato binario propietario desarrollado por Microsoft, utilizado principalmente por el marco de trabajo Event Tracing for Windows (ETW). ETW es una herramienta de seguimiento de alto rendimiento y bajo consumo de recursos integrada en el núcleo de Windows, que permite a los desarrolladores y administradores de sistemas registrar eventos tanto de aplicaciones en modo usuario como de controladores en modo núcleo. Los archivos ETL contienen información de diagnóstico detallada, incluyendo datos de rendimiento del sistema, interrupciones de hardware, actividad de procesos y eventos específicos de aplicaciones. Debido a que estos archivos están codificados en binario para mayor eficiencia, no son legibles por humanos en un editor de texto estándar. En su lugar, requieren herramientas de análisis especializadas para procesar los metadatos de los eventos y traducir los datos binarios a un formato legible. Estos archivos son esenciales para depurar problemas complejos del sistema, analizar cuellos de botella en el rendimiento de las aplicaciones y realizar auditorías de seguridad exhaustivas en sistemas operativos Windows. Se generan frecuentemente mediante herramientas como Performance Monitor, Windows Performance Toolkit y diversas utilidades de línea de comandos como logman.exe.