الانتقال إلى المحتوى

Windows Event Log

خدمة WindowsMicrosoft Corporation

تسمى أيضاً eventlog أو خدمة windows event log

WindowsMicrosoft

خدمة Windows التي تكتب وتستعلم عن سجلات الأحداث التي تفتحها في Event Viewer.

ما تحتاج إلى معرفته

هذه الخدمة هي التي تسجل في Event Viewer. إيقاف تشغيلها يجعل تفسير الفشل التالي أكثر صعوبة.

EventLog هي الخدمة الكامنة وراء سجلات Application وSystem وSecurity. وهي ليست Windows Search وليست متصفحاً. لا تعطلها إلا على صورة نظام تجريبية مؤقتة.

هل هي مهمة؟
نعم، لأي استكشاف أخطاء وإصلاحها لاحقاً
استهلاك مرتفع للقرص؟
مزود يولد الكثير من الأحداث أو سجل ممتلئ
هل تعطيلها آمن؟
لا، على جهاز كمبيوتر لا تزال تقوم بإصلاحه وصيانته
تقول Feex
إذا قال منتدى ما إن عليك تعطيل Event Log لتوفير مساحة القرص، فسأتجاهل ذلك. عند حدوث فشل الإقلاع التالي، ستحتاج إلى تلك الصفوف بالتحديد.

ما وظيفة هذه الخدمة؟

الاسم المعروض: Windows Event Log. اسم الخدمة: EventLog.

تقبل الأحداث من المزودين، وتكتب ملفات EVTX، وتجيب على استعلامات Event Viewer وwevtutil. وهي لا تستضيف مهام الطباعة.

تاريخها على Windows

لا تزال موجودة

يقوم Windows بتسجيل الأحداث منذ إصدار Windows NT. تم شحن خدمة Windows Event Log الحديثة وتنسيق EVTX مع Windows Vista. لا يزال اسم الخدمة EventLog هو العقد المعتمد في Windows 10 وWindows 11. استخدم Windows XP تنسيق EVT الأقدم مع مكدس عارض مختلف.

سجل خدمة Windows Event Log
التسجيل في حقبة NT Windows NT Event Log
خدمة EVTX الحالية Windows Vista (2007)
لا تزال موجودة نعم، بما في ذلك Windows 10 وWindows 11
تم إيقافها لا

لماذا يحتاج إليها نظام Windows؟

تكتب عمليات الصيانة وتدقيق الأمان وأعطال التطبيقات هنا جميعاً. بدون الخدمة، لن يتم حفظ تلك السجلات أبداً.

متى تبدأ بالعمل؟

يجب أن تعمل متى كان Windows قيد التشغيل. تحدث عمليات كتابة مكثفة ومفاجئة أثناء التحديث أو عند فشل برنامج تشغيل.

هل يجب أن تعمل دائماً؟

Automatic هو الوضع الافتراضي. يترك Delayed start فجوة عند بدء التشغيل عندما تكون في أمس الحاجة إلى السجل.

هل يمكنني تعطيله؟

لا، على جهاز كمبيوتر تحتفظ به

يؤدي تعطيل EventLog إلى إيقاف تسجيل الأحداث الجديدة. ولن يكون لديك سجل System للفشل التالي. قم بمسح السجل أو تغيير حجمه بدلاً من إيقاف تشغيل الخدمة.

ماذا يحدث إذا قمت بتعطيلها؟

يتعذر على Event Viewer الاتصال. تفشل العديد من أدوات استكشاف الأخطاء وإصلاحها التابعة لـ Microsoft وتظل معطلة. يتوقف تدقيق الأمان.

مضيف العملية

تعمل EventLog عادة داخل svchost.exe. راجع svchost.exe.

التبعيات

تبعيات Windows Event Log
تعتمد على RPC
مستخدمة بواسطة Event Viewer وwevtutil ومعظم مكونات Windows

سلوك الموارد

وحدة المعالجة المركزية (CPU)
منخفض باستثناء حالات تدفق الأحداث بكثافة
القرص
ملفات EVTX تحت System32\winevt\Logs
الذاكرة
صغير
الشبكة
الأحداث المعاد توجيهها إذا قمت بتكوينها

المشكلات الشائعة

السجل ممتلئ

غيّر فترة الاحتفاظ في Event Viewer. لا تعطل الخدمة لإيقاف عمليات الكتابة.

يحذف الأشخاص winevt كإجراء تنظيف

يؤدي ذلك إلى تعطل القناة. استخدم خيار المسح في Event Viewer، وليس Explorer.

استكشاف الأخطاء وإصلاحها

اتبع الخطوات الآمنة أولاً.

افتح Event Viewer ورتب حسب الوقت

الخدمة تعمل إذا ظهرت صفوف جديدة بعد إعادة التشغيل.

wevtutil qe System /c:5

فحص من سطر الأوامر عندما تكون الأداة الإضافية لـ MMC محظورة بموجب السياسة.

التفاصيل التقنية

التفاصيل التقنية
التفاصيل التقنية لـ EventLog
اسم العرض Windows Event Log
اسم الخدمة EventLog

المصادر والتحقق

تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل. كيف نقوم بالبحث.

هل كانت هذه المقالة مفيدة؟

يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.

هل كانت هذه المقالة مفيدة؟