1. [الويكي](https://feex.it/wiki/)
2. [خدمات Windows](https://feex.it/wiki/service/)
3. [System](https://feex.it/wiki/service/system/)
4. Windows Event Log

# Windows Event Log

خدمة Windows: Microsoft Corporation

تسمى أيضاً eventlog أو خدمة windows event log

Windows, Microsoft

خدمة Windows التي تكتب وتستعلم عن سجلات الأحداث التي تفتحها في Event Viewer.

## ما تحتاج إلى معرفته

هذه الخدمة هي التي تسجل في Event Viewer. إيقاف تشغيلها يجعل تفسير الفشل التالي أكثر صعوبة.

EventLog هي الخدمة الكامنة وراء سجلات Application وSystem وSecurity. وهي ليست Windows Search وليست متصفحاً. لا تعطلها إلا على صورة نظام تجريبية مؤقتة.

- **هل هي مهمة؟**: نعم، لأي استكشاف أخطاء وإصلاحها لاحقاً

  **استهلاك مرتفع للقرص؟**: مزود يولد الكثير من الأحداث أو سجل ممتلئ

  **هل تعطيلها آمن؟**: لا، على جهاز كمبيوتر لا تزال تقوم بإصلاحه وصيانته

تقول Feex

إذا قال منتدى ما إن عليك تعطيل Event Log لتوفير مساحة القرص، فسأتجاهل ذلك. عند حدوث فشل الإقلاع التالي، ستحتاج إلى تلك الصفوف بالتحديد.

## ما وظيفة هذه الخدمة؟

الاسم المعروض: Windows Event Log. اسم الخدمة: EventLog.

تقبل الأحداث من المزودين، وتكتب ملفات EVTX، وتجيب على استعلامات Event Viewer وwevtutil. وهي لا تستضيف مهام الطباعة.

## تاريخها على Windows

لا تزال موجودة

يقوم Windows بتسجيل الأحداث منذ إصدار Windows NT. تم شحن خدمة Windows Event Log الحديثة وتنسيق EVTX مع Windows Vista. لا يزال اسم الخدمة EventLog هو العقد المعتمد في Windows 10 وWindows 11. استخدم Windows XP تنسيق EVT الأقدم مع مكدس عارض مختلف.

| التسجيل في حقبة NT | Windows NT Event Log                   |
| ------------------ | -------------------------------------- |
| خدمة EVTX الحالية  | Windows Vista (2007)                   |
| لا تزال موجودة     | نعم، بما في ذلك Windows 10 وWindows 11 |
| تم إيقافها         | لا                                     |

## لماذا يحتاج إليها نظام Windows؟

تكتب عمليات الصيانة وتدقيق الأمان وأعطال التطبيقات هنا جميعاً. بدون الخدمة، لن يتم حفظ تلك السجلات أبداً.

## متى تبدأ بالعمل؟

يجب أن تعمل متى كان Windows قيد التشغيل. تحدث عمليات كتابة مكثفة ومفاجئة أثناء التحديث أو عند فشل برنامج تشغيل.

## هل يجب أن تعمل دائماً؟

Automatic هو الوضع الافتراضي. يترك Delayed start فجوة عند بدء التشغيل عندما تكون في أمس الحاجة إلى السجل.

## هل يمكنني تعطيله؟

لا، على جهاز كمبيوتر تحتفظ به

يؤدي تعطيل EventLog إلى إيقاف تسجيل الأحداث الجديدة. ولن يكون لديك سجل System للفشل التالي. قم بمسح السجل أو تغيير حجمه بدلاً من إيقاف تشغيل الخدمة.

## ماذا يحدث إذا قمت بتعطيلها؟

يتعذر على Event Viewer الاتصال. تفشل العديد من أدوات استكشاف الأخطاء وإصلاحها التابعة لـ Microsoft وتظل معطلة. يتوقف تدقيق الأمان.

## مضيف العملية

تعمل EventLog عادة داخل svchost.exe. راجع svchost.exe.

## التبعيات

| تعتمد على      | RPC                                         |
| -------------- | ------------------------------------------- |
| مستخدمة بواسطة | Event Viewer وwevtutil ومعظم مكونات Windows |

## سلوك الموارد

- **وحدة المعالجة المركزية (CPU)**: منخفض باستثناء حالات تدفق الأحداث بكثافة

  **القرص**: ملفات EVTX تحت System32\winevt\Logs

  **الذاكرة**: صغير

  **الشبكة**: الأحداث المعاد توجيهها إذا قمت بتكوينها

## المشكلات الشائعة

### السجل ممتلئ

غيّر فترة الاحتفاظ في Event Viewer. لا تعطل الخدمة لإيقاف عمليات الكتابة.

### يحذف الأشخاص winevt كإجراء تنظيف

يؤدي ذلك إلى تعطل القناة. استخدم خيار المسح في Event Viewer، وليس Explorer.

## استكشاف الأخطاء وإصلاحها

اتبع الخطوات الآمنة أولاً.

### افتح Event Viewer ورتب حسب الوقت

الخدمة تعمل إذا ظهرت صفوف جديدة بعد إعادة التشغيل.

### wevtutil qe System /c:5

فحص من سطر الأوامر عندما تكون الأداة الإضافية لـ MMC محظورة بموجب السياسة.

## التفاصيل التقنية

التفاصيل التقنية

| اسم العرض  | Windows Event Log |
| ---------- | ----------------- |
| اسم الخدمة | EventLog          |

## ذات صلة

ترتبط هذه الكيانات بهذه المقالة. يتم عرض النوع في كل رابط.

[svchost.exe: عملية Windows](https://feex.it/wiki/l/ar/process/svchost.exe/)[العملية مقابل الخدمة: دليل](https://feex.it/wiki/l/ar/software/system/process-vs-service/)

## المصادر والتحقق

تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل. [كيف نقوم بالبحث](https://feex.it/wiki/research/).

- [Microsoft Learn: خدمة Event Log ](https://learn.microsoft.com/windows/win32/eventlog/event-logging)· تسجيل الأحداث
- [Microsoft Learn: Event Viewer ](https://learn.microsoft.com/windows/win32/wes/windows-event-log)· Windows Event Log
- [مخطط عمليات Foxhole ](https://foxhole.feex.it/)· عينات مباشرة مأخوذة من أجهزة كمبيوتر بنظام Windows. ليس معيارًا مخبريًا.

## هل كانت هذه المقالة مفيدة؟

يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.

حقائق سريعة

الهوية المختصرة لهذه الصفحة. تظل المواصفات والمصادر والقصة الكاملة داخل المقالة.

- **اسم العرض**: Windows Event Log

  **اسم الخدمة**: EventLog

  **عملية المضيف**: [svchost.exe](https://feex.it/wiki/l/ar/process/svchost.exe/)

  **هل تعطيلها آمن؟**: ستفقد أدوات التشخيص

  **تم التخطيط بواسطة Feex**: تم رصده على أجهزة كمبيوتر تعمل بنظام Windows في Foxhole

حالة المصدر المسجلة: تمت مراجعته بواسطة Feex: تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ar/service/windows-event-log/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)