1. [Вікі](https://feex.it/wiki/)
2. [Службы Windows](https://feex.it/wiki/service/)
3. [System](https://feex.it/wiki/service/system/)
4. Windows Event Log

# Windows Event Log

Служба Windows: Microsoft Corporation

Таксама называецца eventlog, windows event log service

Windows, Microsoft

Служба Windows, якая запісвае і апытвае журналы падзей, якія вы адкрываеце ў Event Viewer.

## Што вам трэба ведаць

Яна вядзе запіс для Event Viewer. Яе выключэнне ўскладніць тлумачэнне наступнага збою.

EventLog гэта служба, якая стаіць за журналамі Application, System і Security. Гэта не Windows Search і не браўзер. Адключайце яе толькі на аднаразовым вобразе.

- **Важная?**: Так, для любога наступнага выяўлення і ліквідацыі непаладак

  **Высокая нагрузка на дыск?**: Шумны пастаўшчык або перапоўнены журнал

  **Ці бяспечна адключаць?**: Не на ПК, які вы ўсё яшчэ рамантуеце

Feex паведамляе

Калі на форуме раяць адключыць Event Log для эканоміі дыска, я б гэта праігнараваў. Наступны збой пры загрузцы гэта момант, калі вам спатрэбяцца гэтыя радкі.

## Што робіць гэтая служба?

Адлюстроўванае імя: Windows Event Log. Імя службы: EventLog.

Яна прымае падзеі ад пастаўшчыкоў, запісвае файлы EVTX і адказвае на запыты ад Event Viewer і wevtutil. Яна не размяшчае заданні друку.

## Гісторыя ў Windows

Усё яшчэ прысутнічае

Windows вядзе журналы падзей з часоў Windows NT. Сучасная служба Windows Event Log і фармат EVTX з'явіліся ў Windows Vista. Імя службы EventLog застаецца кантрактам і ў Windows 10, і ў Windows 11. Windows XP выкарыстоўвала старэйшы фармат EVT з іншым стэкам прагляду.

| Вядзенне журналаў эры NT | Windows NT Event Log                   |
| ------------------------ | -------------------------------------- |
| Цяперашняя служба EVTX   | Windows Vista (2007)                   |
| Усё яшчэ прысутнічае     | Так, уключаючы Windows 10 і Windows 11 |
| Спынена                  | Не                                     |

## Чаму яна патрэбна Windows?

Абслугоўванне, аўдыт бяспекі і збоі праграм запісваюцца сюды. Без гэтай службы гэтыя запісы ніколі не захаваюцца.

## Калі яна працуе?

Яна павінна працаваць заўсёды, калі запушчана Windows. Пікавыя запісы адбываюцца падчас абнаўлення або збою драйвера.

## Ці павінна яна працаваць пастаянна?

«Аўтаматычна» гэта значэнне па змаўчанні. Адкладзены запуск усё роўна стварае прагал пры загрузцы, калі журнал патрэбны больш за ўсё.

## Ці магу я адключыць яго?

Не на ПК, якім вы працягваеце карыстацца

Адключэнне EventLog спыняе запіс новых падзей. У вас не будзе журнала System для наступнага збою. Ачысціце або зменіце памер журнала замест выключэння службы.

## Што адбудзецца, калі я адключу яе?

Event Viewer не можа падключыцца. Многія сродкі ліквідацыі непаладак Microsoft церпяць няўдачу. Аўдыт бяспекі спыняецца.

## Хост працэсу

EventLog звычайна працуе ўнутры svchost.exe. Глядзіце svchost.exe.

## Залежнасці

| Залежыць ад      | RPC                                                    |
| ---------------- | ------------------------------------------------------ |
| Выкарыстоўваецца | Event Viewer, wevtutil і большасць кампанентаў Windows |

## Спажыванне рэсурсаў

- **ЦП**: Нізкая нагрузка, акрамя выпадкаў патоку падзей

  **Дыск**: Файлы EVTX у System32\winevt\Logs

  **Памяць**: Невялікі

  **Сетка**: Перанакіраваныя падзеі, калі вы іх наладзілі

## Распаўсюджаныя праблемы

### Часопіс запоўнены

Змяніце тэрмін захоўвання ў Event Viewer. Не адключайце службу, каб спыніць запісы.

### Карыстальнікі выдаляюць winevt для ачысткі

Гэта ламае канал. Выкарыстоўвайце ачыстку ў Event Viewer, а не Правадыр.

## Пошук і ліквідацыя непаладак

Спачатку бяспечныя крокі.

### Адкрыйце Event Viewer і адсартуйце па часе

Служба працуе, калі пасля перазагрузкі з'яўляюцца новыя радкі.

### wevtutil qe System /c:5

Праверка праз камандны радок, калі аснастка MMC заблакіравана палітыкай.

## Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці

| Адлюстраванае імя | Windows Event Log |
| ----------------- | ----------------- |
| Імя службы        | EventLog          |

## Звязанае

Гэтыя аб'екты звязаны з гэтым артыкулам. Тып пазначаны на кожнай спасылцы.

[svchost.exe: Працэс Windows](https://feex.it/wiki/l/be/process/svchost.exe/)[Працэс супраць службы: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/process-vs-service/)

## Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. [Як мы даследуем](https://feex.it/wiki/research/).

- [Microsoft Learn: служба Event Log ](https://learn.microsoft.com/windows/win32/eventlog/event-logging)· Рэгістрацыя падзей
- [Microsoft Learn: Event Viewer ](https://learn.microsoft.com/windows/win32/wes/windows-event-log)· Windows Event Log
- [Карта працэсаў Foxhole ](https://foxhole.feex.it/)· Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.

## Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.

Кароткія факты

Кароткая інфармацыя пра гэтую старонку. Характарыстыкі, крыніцы і поўная гісторыя застаюцца ў артыкуле.

- **Адлюстраванае імя**: Windows Event Log

  **Імя службы**: EventLog

  **Хост-працэс**: [svchost.exe](https://feex.it/wiki/l/be/process/svchost.exe/)

  **Ці бяспечна адключаць?**: Вы страціце дыягностыку

  **Адлюстравана Feex**: Заўважана на ПК з Windows у Foxhole

Зарэгістраваны статус крыніцы: праверана Feex: Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/be/service/windows-event-log/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)