使用EVT编辑器修改WindowsXP系统日志，实现修改，排序，批量修改时间，计算机名称
工具/原料
EVT编辑器
方法/步骤
1、打开EVT编辑器，如下图
2、打开evt日志文件，进行如下修改操作后保秽颢擤崮存：排序：按<排序>对日志排序删除：选中一行或多行，点击<稆糨孝汶;删除>添加：选中一行或多行，点击<添加>后，所选行被复制插入（新插入的行没有图标），这时可以修改新添加记录的时间。批量删除：点击表头，按当前列排序，批量指定级别、来源的日志。批量修改时间：时间平移工具批量删除错误：批量删除工具
3、保存后，使用工具替换原文件。