Windows Event Log

Услуга на WindowsMicrosoft Corporation

Нарича се още eventlog, windows event log service

WindowsMicrosoft

Услугата на Windows, която записва и прави справки в дневниците на събитията, които отваряте в Event Viewer.

Какво трябва да знаете

Това записва Event Viewer. Изключването и прави следващата авария по-трудна за обяснение.

EventLog е услугата зад дневниците Application, System и Security. Това не е Windows Search и не е уеб браузър. Деактивирайте я само в тестова инсталация за еднократна употреба.

Важно ли е?: Да, за всяко бъдещо отстраняване на проблеми
Високо натоварване на диска?: Шумен доставчик или пълен дневник
Безопасно ли е да се забрани?: Не на компютър, който все още поддържате

Feex казва

Ако във форум се казва да деактивирате Event Log, за да пестите дисково пространство, бих пренебрегнал това. Следващият неуспешен старт е моментът, когато ще ви трябват тези редове.

Какво прави тази услуга?

Показвано име: Windows Event Log. Име на услугата: EventLog.

Тя приема събития от доставчици, записва EVTX файлове и отговаря на заявки от Event Viewer и wevtutil. Тя не управлява задачи за печат.

История в Windows

Все още присъства

Windows записва събития още от Windows NT. Модерната услуга Windows Event Log и форматът EVTX дебютираха с Windows Vista. Името на услугата EventLog все още е валидният договор в Windows 10 и Windows 11. Windows XP използваше по-стария формат EVT с различен стек за визуализация.

История на услугата Windows Event Log
Записване на събития от ерата на NT	Windows NT Event Log
Текуща услуга с EVTX	Windows Vista (2007)
Все още присъства	Да, включително Windows 10 и Windows 11
Спряна	Не

Защо на Windows му е необходима?

Обслужването на системата, одитите за сигурност и сривовете на приложения пишат тук. Без услугата тези записи никога не се запазват.

Кога се изпълнява?

Трябва да работи винаги, когато Windows е стартиран. Интензивни записи се случват по време на актуализация или при дефектиращ драйвер.

Трябва ли да работи постоянно?

Automatic е по подразбиране. Отложеното стартиране все пак оставя пропуск при зареждане, когато дневникът е най-необходим.

Мога ли да го деактивирам?

Не на компютър, който използвате

Деактивирането на EventLog спира новите събития. Няма да имате System дневник при следващия проблем. Изчистете или преоразмерете дневник, вместо да изключвате услугата.

Какво се случва, ако я забряна?

Event Viewer не може да се свърже. Много инструменти за отстраняване на неизправности на Microsoft се провалят. Одитът на сигурността спира.

Хост процес

EventLog обикновено работи в svchost.exe. Вижте svchost.exe.

Зависимости

Зависимости на Windows Event Log
Зависи от	RPC
Използва се от	Event Viewer, wevtutil и повечето компоненти на Windows

Поведение спрямо ресурсите

Процесор: Ниска, освен по време на наплив от събития
Диск: EVTX файлове под System32\winevt\Logs
Памет: Малко
Мрежа: Препратени събития, ако сте ги конфигурирали

Често срещани проблеми

Дневникът е пълен

Променете задържането в Event Viewer. Не деактивирайте услугата, за да спрете записите.

Хората изтриват winevt като почистване

Това поврежда канала. Използвайте изчистването през Event Viewer, а не през Explorer.

Отстраняване на неизправности

Първо изпълнете безопасните стъпки.

Отворете Event Viewer и сортирайте по време

Услугата работи, ако след рестартиране се появят нови редове.

wevtutil qe System /c:5

Проверка през командния ред, когато MMC добавката е блокирана от политика.

Технически подробности

EventLog технически подробности
Показвано име	Windows Event Log
Име на услугата	EventLog

Източници и проверка

Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка. Как проучваме.

Microsoft Learn: Услуга Event Log · Записване на събития
Microsoft Learn: Event Viewer · Windows Event Log
Карта на процесите във Foxhole · Извадки от първа страна на компютри с Windows. Не е лабораторен бенчмарк.

Беше ли полезна тази статия?

Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.