1. [الويكي](https://feex.it/wiki/)
2. [Windows Services](https://feex.it/wiki/service/)
3. [System](https://feex.it/wiki/service/system/)
4. سجل أحداث Windows (Windows Event Log)

# سجل أحداث Windows (Windows Event Log)

خدمة Windows: Microsoft Corporation

بتتسمى كمان eventlog، windows event log service

Windows, Microsoft

خدمة Windows اللي بتكتب وتستعلم عن سجلات الأحداث اللي بتفتحها في Event Viewer.

## اللي محتاج تعرفه

دي اللي بتكتب لـ Event Viewer. قفلها هيخلي شرح العطل الجاي أصعب.

EventLog هي الخدمة اللي ورا سجلات Application، وSystem، وSecurity. دي مش Windows Search ومش متصفح نت. ما تعطلهاش إلا لو على نسخة للتجربة وهتترمي.

- **مهمة؟**: أيوه، لأي استكشاف أخطاء مستقبلي

  **استهلاك عالي للهارد؟**: مزود بيعمل دوشة كتير أو سجل اتملى

  **أمان أعطلها؟**: لأ على كمبيوتر لسه بتصلحه وبتستخدمه

Feex بتقولك

لو منتدى قالك عطّل Event Log عشان توفر مساحة ديسك، فكك من الكلام ده. أول عطل في الإقلاع المرة الجاية هو الوقت اللي هتبقى محتاج فيه السطور دي فعلاً.

## الخدمة دي بتعمل إيه؟

اسم العرض: Windows Event Log. اسم الخدمة: EventLog.

بتستقبل الأحداث من المزودين، وبتكتب ملفات EVTX، وبترد على الاستعلامات من Event Viewer وwevtutil. ما بتستضيفش مهام طباعة.

## تاريخها على Windows

لسه موجودة

Windows بيسجل الأحداث من أيام Windows NT. خدمة Windows Event Log الحديثة وتنسيق EVTX نزلوا مع Windows Vista. اسم الخدمة EventLog لسه هو العقد على Windows 10 وWindows 11. Windows XP كان بيستخدم تنسيق EVT الأقدم مع برمجيات عارض مختلفة.

| تسجيل الأحداث في عصر NT | Windows NT Event Log                  |
| ----------------------- | ------------------------------------- |
| خدمة EVTX الحالية       | Windows Vista (2007)                  |
| لسه موجودة              | أيوة، بما فيها Windows 10 وWindows 11 |
| اتوقفت                  | لأ                                    |

## ليه Windows محتاجها؟

عمليات الصيانة، وتدقيق الأمان، وانهيارات التطبيقات كلها بتكتب هنا. من غير الخدمة، السجلات دي مش هتوصل أبداً.

## بتشتغل إمتى؟

مفروض تشتغل طول ما Windows شغال. الكتابة المكثفة بتحصل وقت التحديث أو لما تعريف يضرب.

## هل المفروض تفضل شغالة دايماً؟

الافتراضي هو Automatic. الاختيار Delayed start بيسيب فجوة وقت الإقلاع لما بتكون محتاج السجل جداً.

## هل ينفع أعطله؟

لأ على كمبيوتر محتاجه وشغال بيه

تعطيل EventLog بيوقف الأحداث الجديدة. مش هيكون عندك سجل System للعطل الجاي. امسح محتوى السجل أو غيّر حجمه بدل ما تقفل الخدمة.

## إيه اللي هيحصل لو عطلتها؟

عارض الأحداث (Event Viewer) مش هيعرف يتصل. أدوات استكشاف أخطاء Microsoft كتير هتفشل. تدقيق الأمان هيقف.

## البروسيس المستضيفة (Process host)

EventLog بتشتغل عادة جوه svchost.exe. شوف svchost.exe.

## الاعتماديات (Dependencies)

| بتعتمد على | RPC                                           |
| ---------- | --------------------------------------------- |
| بتستخدمها  | Event Viewer، وwevtutil، وأغلب مكونات Windows |

## سلوك استهلاك الموارد

- **المعالج (CPU)**: قليل إلا وقت فيضان الأحداث والضغط العالي

  **القرص (Disk)**: ملفات EVTX تحت System32\winevt\Logs

  **الذاكرة (RAM)**: صغير

  **الشبكة (Network)**: الأحداث المعاد توجيهها لو كنت مفعّلها

## المشاكل الشائعة

### السجل مليان

غيّر مدة الاحتفاظ في Event Viewer. ما تعطلش الخدمة عشان توقف الكتابة.

### الناس بتمسح winevt بهدف التنضيف

ده بيبوظ القناة كلها. استخدم تفريغ Event Viewer، مش الـ Explorer.

## استكشاف الأخطاء وإصلاحها

الخطوات الآمنة الأول.

### افتح Event Viewer ورتب حسب الوقت

الخدمة شغالة لو ظهرت سطور جديدة بعد إعادة التشغيل.

### wevtutil qe System /c:5

فحص من سطر الأوامر لما تكون أداة الـ MMC محظورة بسياسة.

## التفاصيل التقنية

التفاصيل التقنية

| الاسم المعروض | سجل أحداث Windows (Windows Event Log) |
| ------------- | ------------------------------------- |
| اسم الخدمة    | EventLog                              |

## ذات صلة

العناصر دي مرتبطة بالمقالة دي. النوع موضح على كل رابط.

[svchost.exe: عملية Windows](https://feex.it/wiki/l/arz/process/svchost.exe/)[البروسيس مقارنة بالخدمة: دليل](https://feex.it/wiki/l/arz/software/system/process-vs-service/)

## المصادر والتحقق

تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل. [إزاي بنعمل أبحاثنا](https://feex.it/wiki/research/).

- [Microsoft Learn: خدمة Event Log ](https://learn.microsoft.com/windows/win32/eventlog/event-logging)· تسجيل الأحداث (Event logging)
- [Microsoft Learn: عارض الأحداث (Event Viewer) ](https://learn.microsoft.com/windows/win32/wes/windows-event-log)· سجل أحداث Windows (Windows Event Log)
- [خريطة عمليات Foxhole ](https://foxhole.feex.it/)· عينات طرف أول على أجهزة كمبيوتر ويندوز. مش مقياس أداء معملي.

## هل المقالة دي كانت مفيدة؟

مجرد نعم أو لأ كفاية. اختار سبب لو تحب، أو اكتب ملاحظة سريعة.

حقائق سريعة

نبذة تعريفية سريعة عن الصفحة دي. المواصفات، والمصادر، والتفاصيل الكاملة موجودة في المقالة.

- **الاسم المعروض**: سجل أحداث Windows (Windows Event Log)

  **اسم الخدمة**: EventLog

  **البروسيس المستضيفة (Host process)**: [svchost.exe](https://feex.it/wiki/l/arz/process/svchost.exe/)

  **أمان أعطلها؟**: هتخسر التشخيصات

  **تم تحديد مساره بواسطة Feex**: تمت رؤيته على أجهزة كمبيوتر ويندوز في Foxhole

حالة المصدر المسجل: تمت مراجعته بواسطة Feex: تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/arz/service/windows-event-log/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)