EVTX日志编辑器

日志后缀名为evtx.

位于C:\Windows\System32\winevt\Logs\目录

（1）在我的电脑右键，然后点击管理
（2）在事件查看器右键，单击打开日志文件
（3）选择文件以及日志类型
详细...

1. 打开需要修改的日志文件

2. 按排序对日志排序

3. 删除：选中一行或多行，点击删除

4. 添加：选中一行或多行，点击添加后，所选行被复制插入（新插入的行没有图标），这时可以修改新添加记录的时间。

5. 批量删除：点击表头，按当前列排序，批量删除错误或警告

6. 另存修改后的日志。

双击修改修改单元格内容，进入修改状态后，单元格内支持Ctrl+A全选，Ctrl+C复制，Ctrl+V粘贴。