Export eventlogu z bitové kopie systému Win7

[petrmet]

Potřeboval bych vytáhnout eventlog z bitových kopií systému ve Win7 popř. je nějak prohlížet. Poradí někdo, jak se k nim dostat, kde jsou uloženy ? Díky.
Pozn. Bitové kopie jsou vytvořeny utilitou ve Win7, tj. soubor *.vhd.

[zeus]

To najdes snadno, maji priponu ETL.

[petrmet]

Seš si jistý ? Hledal jsem všude možně, nakonec jsem našel v registrech položku HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog a v ní jsou hodnoty např. %SystemRoot%\system32\winevt\Logs\System.evtx
takže bych tipoval spíš příponu EVTX.

[zeus]

Slusnej tip, ETL jsou pravda trochu specificke logy.