O formato de arquivo ETL (Event Trace Log) é um formato binário proprietário desenvolvido pela Microsoft, utilizado principalmente pela estrutura ETW (Event Tracing for Windows). O ETW é um recurso de rastreamento de alto desempenho e baixo impacto integrado ao kernel do Windows, que permite a desenvolvedores e administradores de sistemas registrar eventos tanto de aplicativos em modo de usuário quanto de drivers em modo kernel. Os arquivos ETL contêm informações de diagnóstico detalhadas, incluindo dados de desempenho do sistema, interrupções de hardware, atividade de processos e eventos específicos de aplicativos. Como esses arquivos são codificados em binário para maior eficiência, eles não são legíveis por humanos em editores de texto padrão. Em vez disso, exigem ferramentas de análise especializadas para processar os metadados dos eventos e traduzir os dados binários para um formato legível. Esses arquivos são essenciais para depurar problemas complexos do sistema, analisar gargalos de desempenho de aplicativos e realizar auditorias de segurança profundas em sistemas operacionais Windows. Eles são frequentemente gerados por ferramentas como o Monitor de Desempenho (Performance Monitor), o Windows Performance Toolkit e vários utilitários de linha de comando, como o logman.exe.