Windows Event Log
eventlog, windows event log service নামেও পরিচিত
যে Windows সার্ভিসটি Event Viewer-এ আপনার খোলা ইভেন্ট লগগুলো লেখে এবং কুয়েরি করে।
আপনার যা জানা প্রয়োজন
এটি Event Viewer-এ লেখে। এটি বন্ধ করে দিলে পরবর্তী কোনো ত্রুটির কারণ ব্যাখ্যা করা কঠিন হয়ে পড়ে।
Application, System এবং Security লগগুলোর নেপথ্যের সার্ভিস হলো EventLog। এটি Windows Search নয় এবং কোনো ব্রাউজারও নয়। কেবল ফেলে দেওয়ার মতো কোনো টেস্ট ইমেজে এটি নিষ্ক্রিয় করুন।
- গুরুত্বপূর্ণ?
- হ্যাঁ, পরবর্তীতে যেকোনো ট্রাবলশুটিংয়ের জন্য
- উচ্চ ডিস্ক ব্যবহার?
- একটি অতিরিক্ত ইভেন্ট তৈরি করা সরবরাহকারী বা একটি পূর্ণ লগ
- নিষ্ক্রিয় করা কি নিরাপদ?
- যে PC আপনি এখনো মেরামত ও ব্যবহার করেন তাতে 'না'
এই পরিষেবাটি কী করে?
ডিসপ্লে নাম: Windows Event Log। সার্ভিসের নাম: EventLog।
এটি সরবরাহকারীদের থেকে ইভেন্ট গ্রহণ করে, EVTX ফাইল লেখে, এবং Event Viewer ও wevtutil-এর কুয়েরির উত্তর দেয়। এটি প্রিন্ট কাজ পরিচালনা করে না।
Windows-এ ইতিহাস
এখনও বিদ্যমান
Windows NT-এর সময় থেকেই Windows ইভেন্টগুলো লগ করে আসছে। আধুনিক Windows Event Log সার্ভিস এবং EVTX ফরম্যাট চালু হয়েছিল Windows Vista-র সাথে। Windows 10 এবং Windows 11-এ EventLog সার্ভিসের নামটি এখনও মূল চুক্তি হিসেবে বজায় আছে। Windows XP-তে ভিন্ন একটি ভিউয়ার স্ট্যাকের সাথে পুরনো EVT ফরম্যাট ব্যবহার করা হতো।
| NT-যুগের লগিং | Windows NT Event Log |
|---|---|
| বর্তমান EVTX সার্ভিস | Windows Vista (2007) |
| এখনও বিদ্যমান | হ্যাঁ, Windows 10 এবং Windows 11 সহ |
| বাতিল করা হয়েছে | না |
Windows-এর কেন এটি প্রয়োজন?
সার্ভিসিং, নিরাপত্তা নিরীক্ষা এবং অ্যাপ ক্র্যাশ সবই এখানে লেখা হয়। এই সার্ভিসটি ছাড়া, সেই রেকর্ডগুলো কখনোই সংরক্ষিত হয় না।
এটি কখন চলে?
Windows চালু থাকা অবস্থায় এটি সবসময় চলা উচিত। কোনো আপডেট বা ত্রুটিপূর্ণ ড্রাইভার চলাকালীন দ্রুতগতিতে অতিরিক্ত লেখার ঘটনা ঘটে।
এটি কি সবসময় চলতে থাকা উচিত?
Automatic হলো ডিফল্ট। Delayed start-এর ক্ষেত্রেও বুটের সময় এমন একটি ফাঁক থেকে যায় যখন আপনার লগের প্রয়োজন সবচেয়ে বেশি থাকে।
আমি কি এটি নিষ্ক্রিয় করতে পারি?
যে PC আপনি সচল রাখতে চান তাতে 'না'
EventLog নিষ্ক্রিয় করলে নতুন ইভেন্ট রেকর্ড হওয়া বন্ধ হয়ে যায়। পরবর্তী ব্যর্থতার জন্য আপনার কাছে কোনো System লগ থাকবে না। সার্ভিসটি বন্ধ করার পরিবর্তে কোনো লগ পরিষ্কার বা রিসাইজ করুন।
আমি এটি নিষ্ক্রিয় করলে কী হবে?
Event Viewer সংযোগ করতে পারে না। অনেক Microsoft ট্রাবলশুটার উন্মুক্ত অবস্থায় ব্যর্থ হয়। নিরাপত্তা নিরীক্ষা বন্ধ হয়ে যায়।
প্রসেস হোস্ট
EventLog সাধারণত svchost.exe-এর ভেতরে চলে। svchost.exe দেখুন।
নির্ভরতা
| নির্ভর করে | RPC |
|---|---|
| দ্বারা ব্যবহৃত | Event Viewer, wevtutil, এবং বেশিরভাগ Windows উপাদান |
রিসোর্সের আচরণ
- CPU
- ইভেন্টের বন্যা ছাড়া বাকি সময়ে কম
- ডিস্ক
- System32\winevt\Logs-এর অধীনে থাকা EVTX ফাইলসমূহ
- মেমরি
- কম
- নেটওয়ার্ক
- আপনি যদি কনফিগার করে থাকেন তবে ফরোয়ার্ড করা ইভেন্টসমূহ
সাধারণ সমস্যাসমূহ
লগ পূর্ণ
Event Viewer-এ রিটেনশন পরিবর্তন করুন। লেখা বন্ধ করার জন্য সার্ভিসটি নিষ্ক্রিয় করবেন না।
পরিষ্কার করার জন্য অনেকেই winevt মুছে ফেলেন
এতে চ্যানেলটি ক্ষতিগ্রস্ত হয়। Explorer নয়, Event Viewer-এর ক্লিয়ার অপশন ব্যবহার করুন।
সমস্যা সমাধান
আগে নিরাপদ পদক্ষেপ।
Event Viewer খুলুন এবং সময় অনুসারে সাজান
রিবুট করার পর যদি নতুন সারি প্রদর্শিত হয় তবে সার্ভিসটি সঠিকভাবে কাজ করছে।
wevtutil qe System /c:5
পলিসি দ্বারা MMC স্ন্যাপ-ইন ব্লক করা থাকলে একটি কমান্ড-লাইন চেক।
প্রযুক্তিগত বিবরণ
প্রযুক্তিগত বিবরণ
| প্রদর্শনের নাম | Windows Event Log |
|---|---|
| সার্ভিসের নাম | EventLog |
উৎস এবং যাচাইকরণ
রেকর্ডকৃত উৎসের লেবেল: August 2026। এই লেবেল স্বাধীন যাচাইকরণ প্রতিষ্ঠা করে না। আমরা কীভাবে গবেষণা করি.
- Microsoft Learn: Event Log সার্ভিস · ইভেন্ট লগিং
- Microsoft Learn: Event Viewer · Windows Event Log
- Foxhole প্রসেস ম্যাপ · Windows PC-তে ফার্স্ট-পার্টি নমুনা। কোনো ল্যাব বেঞ্চমার্ক নয়।
এই নিবন্ধটি কি দরকারী ছিল?
একটি হ্যাঁ বা না-ই যথেষ্ট। আপনি চাইলে একটি কারণ বেছে নিন, বা একটি ছোট মন্তব্য যোগ করুন।
ধন্যবাদ। এটি আমাদের এই পৃষ্ঠাটি উন্নত করতে সহায়তা করে।