عدي للمحتوى

سجل أحداث Windows (Windows Event Log)

خدمة WindowsMicrosoft Corporation

بتتسمى كمان eventlog، windows event log service

WindowsMicrosoft

خدمة Windows اللي بتكتب وتستعلم عن سجلات الأحداث اللي بتفتحها في Event Viewer.

اللي محتاج تعرفه

دي اللي بتكتب لـ Event Viewer. قفلها هيخلي شرح العطل الجاي أصعب.

EventLog هي الخدمة اللي ورا سجلات Application، وSystem، وSecurity. دي مش Windows Search ومش متصفح نت. ما تعطلهاش إلا لو على نسخة للتجربة وهتترمي.

مهمة؟
أيوه، لأي استكشاف أخطاء مستقبلي
استهلاك عالي للهارد؟
مزود بيعمل دوشة كتير أو سجل اتملى
أمان أعطلها؟
لأ على كمبيوتر لسه بتصلحه وبتستخدمه
Feex بتقولك
لو منتدى قالك عطّل Event Log عشان توفر مساحة ديسك، فكك من الكلام ده. أول عطل في الإقلاع المرة الجاية هو الوقت اللي هتبقى محتاج فيه السطور دي فعلاً.

الخدمة دي بتعمل إيه؟

اسم العرض: Windows Event Log. اسم الخدمة: EventLog.

بتستقبل الأحداث من المزودين، وبتكتب ملفات EVTX، وبترد على الاستعلامات من Event Viewer وwevtutil. ما بتستضيفش مهام طباعة.

تاريخها على Windows

لسه موجودة

Windows بيسجل الأحداث من أيام Windows NT. خدمة Windows Event Log الحديثة وتنسيق EVTX نزلوا مع Windows Vista. اسم الخدمة EventLog لسه هو العقد على Windows 10 وWindows 11. Windows XP كان بيستخدم تنسيق EVT الأقدم مع برمجيات عارض مختلفة.

تاريخ خدمة Windows Event Log
تسجيل الأحداث في عصر NT Windows NT Event Log
خدمة EVTX الحالية Windows Vista (2007)
لسه موجودة أيوة، بما فيها Windows 10 وWindows 11
اتوقفت لأ

ليه Windows محتاجها؟

عمليات الصيانة، وتدقيق الأمان، وانهيارات التطبيقات كلها بتكتب هنا. من غير الخدمة، السجلات دي مش هتوصل أبداً.

بتشتغل إمتى؟

مفروض تشتغل طول ما Windows شغال. الكتابة المكثفة بتحصل وقت التحديث أو لما تعريف يضرب.

هل المفروض تفضل شغالة دايماً؟

الافتراضي هو Automatic. الاختيار Delayed start بيسيب فجوة وقت الإقلاع لما بتكون محتاج السجل جداً.

هل ينفع أعطله؟

لأ على كمبيوتر محتاجه وشغال بيه

تعطيل EventLog بيوقف الأحداث الجديدة. مش هيكون عندك سجل System للعطل الجاي. امسح محتوى السجل أو غيّر حجمه بدل ما تقفل الخدمة.

إيه اللي هيحصل لو عطلتها؟

عارض الأحداث (Event Viewer) مش هيعرف يتصل. أدوات استكشاف أخطاء Microsoft كتير هتفشل. تدقيق الأمان هيقف.

البروسيس المستضيفة (Process host)

EventLog بتشتغل عادة جوه svchost.exe. شوف svchost.exe.

الاعتماديات (Dependencies)

اعتماديات Windows Event Log
بتعتمد على RPC
بتستخدمها Event Viewer، وwevtutil، وأغلب مكونات Windows

سلوك استهلاك الموارد

المعالج (CPU)
قليل إلا وقت فيضان الأحداث والضغط العالي
القرص (Disk)
ملفات EVTX تحت System32\winevt\Logs
الذاكرة (RAM)
صغير
الشبكة (Network)
الأحداث المعاد توجيهها لو كنت مفعّلها

المشاكل الشائعة

السجل مليان

غيّر مدة الاحتفاظ في Event Viewer. ما تعطلش الخدمة عشان توقف الكتابة.

الناس بتمسح winevt بهدف التنضيف

ده بيبوظ القناة كلها. استخدم تفريغ Event Viewer، مش الـ Explorer.

استكشاف الأخطاء وإصلاحها

الخطوات الآمنة الأول.

افتح Event Viewer ورتب حسب الوقت

الخدمة شغالة لو ظهرت سطور جديدة بعد إعادة التشغيل.

wevtutil qe System /c:5

فحص من سطر الأوامر لما تكون أداة الـ MMC محظورة بسياسة.

التفاصيل التقنية

التفاصيل التقنية
التفاصيل التقنية لـ EventLog
الاسم المعروض سجل أحداث Windows (Windows Event Log)
اسم الخدمة EventLog

المصادر والتحقق

تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل. إزاي بنعمل أبحاثنا.

هل المقالة دي كانت مفيدة؟

مجرد نعم أو لأ كفاية. اختار سبب لو تحب، أو اكتب ملاحظة سريعة.

هل المقالة دي كانت مفيدة؟