Windows Event Log

Служба WindowsMicrosoft Corporation

Таксама называецца eventlog, windows event log service

WindowsMicrosoft

Служба Windows, якая запісвае і апытвае журналы падзей, якія вы адкрываеце ў Event Viewer.

Што вам трэба ведаць

Яна вядзе запіс для Event Viewer. Яе выключэнне ўскладніць тлумачэнне наступнага збою.

EventLog гэта служба, якая стаіць за журналамі Application, System і Security. Гэта не Windows Search і не браўзер. Адключайце яе толькі на аднаразовым вобразе.

Важная?: Так, для любога наступнага выяўлення і ліквідацыі непаладак
Высокая нагрузка на дыск?: Шумны пастаўшчык або перапоўнены журнал
Ці бяспечна адключаць?: Не на ПК, які вы ўсё яшчэ рамантуеце

Feex паведамляе

Калі на форуме раяць адключыць Event Log для эканоміі дыска, я б гэта праігнараваў. Наступны збой пры загрузцы гэта момант, калі вам спатрэбяцца гэтыя радкі.

Што робіць гэтая служба?

Адлюстроўванае імя: Windows Event Log. Імя службы: EventLog.

Яна прымае падзеі ад пастаўшчыкоў, запісвае файлы EVTX і адказвае на запыты ад Event Viewer і wevtutil. Яна не размяшчае заданні друку.

Гісторыя ў Windows

Усё яшчэ прысутнічае

Windows вядзе журналы падзей з часоў Windows NT. Сучасная служба Windows Event Log і фармат EVTX з'явіліся ў Windows Vista. Імя службы EventLog застаецца кантрактам і ў Windows 10, і ў Windows 11. Windows XP выкарыстоўвала старэйшы фармат EVT з іншым стэкам прагляду.

Гісторыя службы Windows Event Log
Вядзенне журналаў эры NT	Windows NT Event Log
Цяперашняя служба EVTX	Windows Vista (2007)
Усё яшчэ прысутнічае	Так, уключаючы Windows 10 і Windows 11
Спынена	Не

Чаму яна патрэбна Windows?

Абслугоўванне, аўдыт бяспекі і збоі праграм запісваюцца сюды. Без гэтай службы гэтыя запісы ніколі не захаваюцца.

Калі яна працуе?

Яна павінна працаваць заўсёды, калі запушчана Windows. Пікавыя запісы адбываюцца падчас абнаўлення або збою драйвера.

Ці павінна яна працаваць пастаянна?

«Аўтаматычна» гэта значэнне па змаўчанні. Адкладзены запуск усё роўна стварае прагал пры загрузцы, калі журнал патрэбны больш за ўсё.

Ці магу я адключыць яго?

Не на ПК, якім вы працягваеце карыстацца

Адключэнне EventLog спыняе запіс новых падзей. У вас не будзе журнала System для наступнага збою. Ачысціце або зменіце памер журнала замест выключэння службы.

Што адбудзецца, калі я адключу яе?

Event Viewer не можа падключыцца. Многія сродкі ліквідацыі непаладак Microsoft церпяць няўдачу. Аўдыт бяспекі спыняецца.

Хост працэсу

EventLog звычайна працуе ўнутры svchost.exe. Глядзіце svchost.exe.

Залежнасці

Залежнасці Windows Event Log
Залежыць ад	RPC
Выкарыстоўваецца	Event Viewer, wevtutil і большасць кампанентаў Windows

Спажыванне рэсурсаў

ЦП: Нізкая нагрузка, акрамя выпадкаў патоку падзей
Дыск: Файлы EVTX у System32\winevt\Logs
Памяць: Невялікі
Сетка: Перанакіраваныя падзеі, калі вы іх наладзілі

Распаўсюджаныя праблемы

Часопіс запоўнены

Змяніце тэрмін захоўвання ў Event Viewer. Не адключайце службу, каб спыніць запісы.

Карыстальнікі выдаляюць winevt для ачысткі

Гэта ламае канал. Выкарыстоўвайце ачыстку ў Event Viewer, а не Правадыр.

Пошук і ліквідацыя непаладак

Спачатку бяспечныя крокі.

Адкрыйце Event Viewer і адсартуйце па часе

Служба працуе, калі пасля перазагрузкі з'яўляюцца новыя радкі.

wevtutil qe System /c:5

Праверка праз камандны радок, калі аснастка MMC заблакіравана палітыкай.

Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці EventLog
Адлюстраванае імя	Windows Event Log
Імя службы	EventLog

Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. Як мы даследуем.

Microsoft Learn: служба Event Log · Рэгістрацыя падзей
Microsoft Learn: Event Viewer · Windows Event Log
Карта працэсаў Foxhole · Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.

Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.