​EvtxECmd

Простой и функциональный парсер логов в командной строке от известного Eric Zimmerman. Отлично используется в связке с KAPE.

https://github.com/EricZimmerman/evtx