Preskoči na sadržaj

Windows Event Log

Windows servisMicrosoft Corporation

Naziva se i eventlog, windows event log service

WindowsMicrosoft

Windows servis koji upisuje i šalje upite za zapisnike događaja koje otvarate u pregledniku događaja (Event Viewer).

Šta trebate znati

Ovo upisuje podatke za Event Viewer. Isključivanje ovog servisa otežava objašnjenje sljedećeg kvara.

EventLog je servis iza Application, System i Security zapisnika. To nije Windows Search i nije web preglednik. Onemogućite ga samo na testnoj instalaciji za jednokratnu upotrebu.

Važno?
Da, za svako kasnije rješavanje problema
Visoko zauzeće diska?
Preopterećeni izvor zapisa ili pun zapisnik
Sigurno za onemogućavanje?
Ne na računaru koji još uvijek servisirate
Feex navodi
Ako forum predlaže onemogućavanje servisa Event Log radi uštede prostora na disku, to bih ignorisao. Sljedeće neuspjelo pokretanje sistema je trenutak kada će vam ti redovi zatrebati.

Šta radi ovaj servis?

Prikazano ime: Windows Event Log. Naziv servisa: EventLog.

Prihvata događaje od izvora, upisuje EVTX datoteke i odgovara na upite iz programa Event Viewer i alata wevtutil. Ne upravlja poslovima štampanja.

Historija na sistemu Windows

Jos uvijek prisutno

Windows bilježi događaje još od sistema Windows NT. Savremeni servis Windows Event Log i EVTX format isporučeni su sa sistemom Windows Vista. Naziv servisa EventLog je i dalje ugovor na sistemima Windows 10 i Windows 11. Windows XP je koristio stariji EVT format sa drugačijim stogom za pregled.

Historija servisa Windows Event Log
Zapisivanje iz doba sistema NT Windows NT Event Log
Trenutni EVTX servis Windows Vista (2007)
Jos uvijek prisutno Da, ukljucujuci Windows 10 i Windows 11
Ukinuto Ne

Zašto je sistemu Windows potreban?

Servisiranje, sigurnosne revizije i rušenja aplikacija upisuju se ovdje. Bez ovog servisa ti zapisi se nikada ne spremaju.

Kada se pokreće?

Trebao bi raditi kad god je Windows pokrenut. Intenzivno upisivanje dešava se tokom ažuriranja ili rada neispravnog drajvera.

Treba li uvijek raditi?

Vrijednost Automatic je zadana postavka. Odgođeno pokretanje (Delayed start) i dalje ostavlja prazninu pri pokretanju sistema kada vam je zapisnik najpotrebniji.

Mogu li ga onemogućiti?

Ne na računaru koji zadržavate

Onemogućavanje servisa EventLog zaustavlja nove događaje. Nećete imati sistemski zapisnik za sljedeći kvar. Očistite zapisnik ili promijenite njegovu veličinu umjesto isključivanja servisa.

Šta se dešava ako ga onemogućim?

Event Viewer se ne može povezati. Mnogi Microsoftovi alati za rješavanje problema zakazuju bez upozorenja. Sigurnosna revizija prestaje s radom.

Domaćin procesa

EventLog se obično izvršava unutar svchost.exe. Pogledajte svchost.exe.

Zavisnosti

Zavisnosti servisa Windows Event Log
Zavisi od RPC
Koristi ga Event Viewer, wevtutil i većina Windows komponenti

Ponašanje resursa

CPU
Nisko, osim tokom navale događaja
Disk
EVTX datoteke pod System32\winevt\Logs
Memorija
Malo
Mreža
Proslijeđeni događaji ako ste ih konfigurisali

Česti problemi

Zapisnik je pun

Promijenite pravilo zadržavanja u pregledniku Event Viewer. Nemojte onemogućavati servis da biste zaustavili upisivanje.

Ljudi brišu winevt radi čišćenja

To kvari kanal. Koristite opciju brisanja unutar programa Event Viewer, a ne kroz Explorer.

Rješavanje problema

Prvo sigurni koraci.

Otvorite Event Viewer i sortirajte po vremenu

Servis radi ako se novi redovi pojavljuju nakon ponovnog pokretanja.

wevtutil qe System /c:5

Provjera putem komandne linije kada su grupna pravila blokirala MMC dodatak.

Tehnički detalji

Tehnički detalji
Tehnički detalji za EventLog
Prikazano ime Windows Event Log
Naziv servisa EventLog

Izvori i provjera

Zabilježena oznaka izvora: august 2026. Ova oznaka ne predstavlja nezavisnu provjeru. Kako istražujemo.

Da li je ovaj članak bio koristan?

Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku napomenu.

Da li je ovaj članak bio koristan?