Registre d'esdeveniments del Windows
També anomenat eventlog, windows event log service
El servei del Windows que escriu i consulta els registres d'esdeveniments que obres al Visor d'esdeveniments.
El que cal saber
Això escriu al Visor d'esdeveniments. Desactivar-ho fa que la fallada següent sigui més difícil d'explicar.
EventLog és el servei darrere dels registres d'aplicació, de sistema i de seguretat. No és el Windows Search ni és un navegador. Inhabilita'l només en una imatge d'un sol ús.
- Important?
- Sí, per a qualsevol resolució de problemes posterior
- Disc elevat?
- Un proveïdor sorollós o un registre ple
- És segur inhabilitar-lo?
- No en un PC que encara repares
Què fa aquest servei?
Nom complet: Registre d'esdeveniments del Windows. Nom del servei: EventLog.
Accepta esdeveniments dels proveïdors, escriu fitxers EVTX i respon consultes del Visor d'esdeveniments i de wevtutil. No allotja cues d'impressió.
Història al Windows
Encara present
El Windows ha registrat esdeveniments des del Windows NT. El servei modern Registre d'esdeveniments del Windows i el format EVTX es van introduir amb el Windows Vista. El nom de servei EventLog continua sent el contracte al Windows 10 i al Windows 11. El Windows XP feia servir el format EVT antic amb una pila de visualització diferent.
| Registre de l'era NT | Registre d'esdeveniments del Windows NT |
|---|---|
| Servei EVTX actual | Windows Vista (2007) |
| Encara present | Sí, inclosos Windows 10 i Windows 11 |
| Descatalogat | No |
Per què el necessita el Windows?
El manteniment, les auditories de seguretat i les fallades d'aplicacions escriuen aquí. Sense el servei, aquests registres mai no queden guardats.
Quan s'executa?
S'hauria d'executar sempre que el Windows estigui actiu. Es produeixen ràfegues d'escriptura durant una actualització o quan un controlador falla.
Hauria d'estar sempre en execució?
Automàtic és el valor per defecte. L'inici retardat encara deixa un buit a l'arrencada, quan més necessites el registre.
El puc desactivar?
No en un PC que conservis
Inhabilitar EventLog atura els esdeveniments nous. No tindràs cap registre de sistema per a la propera fallada. Buida o redimensiona un registre en lloc de desactivar el servei.
Què passa si l'inhabilito?
El Visor d'esdeveniments no es pot connectar. Molts solucionadors de problemes de Microsoft fallen sense protecció. L'auditoria de seguretat s'atura.
Procés d'allotjament
EventLog s'executa habitualment dins de svchost.exe. Consulta svchost.exe.
Dependències
| Depèn de | RPC |
|---|---|
| Utilitzat per | El Visor d'esdeveniments, wevtutil i la majoria de components del Windows |
Comportament de recursos
- CPU
- Baix excepte durant una allau d'esdeveniments
- Disc
- Fitxers EVTX a System32\winevt\Logs
- Memòria
- Petit
- Xarxa
- Esdeveniments reenviats si els has configurat
Problemes habituals
Registre ple
Canvia la retenció al Visor d'esdeveniments. No inhabilis el servei per aturar les escriptures.
Hi ha gent que suprimeix winevt per fer neteja
Això trenca el canal. Fes servir l'opció de buidar del Visor d'esdeveniments, no l'Explorador.
Resolució de problemes
Passos segurs primer.
Obre el Visor d'esdeveniments i ordena per hora
El servei funciona si apareixen files noves després d'un reinici.
wevtutil qe System /c:5
Una comprovació per línia d'ordres quan la directiva bloqueja el complement MMC.
Detalls tècnics
Detalls tècnics
| Nom para mostrar | Registre d'esdeveniments del Windows |
|---|---|
| Nom del servei | EventLog |
Fonts i verificació
Etiqueta de la font registrada: agost de 2026. Aquesta etiqueta no estableix una verificació independent. Com investiguem.
- Microsoft Learn: servei Event Log · Registre d'esdeveniments
- Microsoft Learn: Visor d'esdeveniments · Registre d'esdeveniments del Windows
- Mapa de processos Foxhole · Mostres pròpies recollides en ordinadors amb Windows. No és una prova de referència de laboratori.
Ha estat útil aquest article?
Un sí o un no és suficient. Trieu un motiu si voleu, o afegiu una breu nota.
Gràcies. Això ens ajuda a millorar aquesta pàgina.