Windows Event Log

Windows servisMicrosoft Corporation

Naziva se još i eventlog, windows event log service

WindowsMicrosoft

Windows servis koji upisuje i pretražuje evidencije događaja koje otvarate u Event Viewer-u.

Šta treba da znate

Ovo upisuje Event Viewer. Njegovo isključivanje otežava objašnjenje sljedećeg kvara.

EventLog je servis koji stoji iza evidencija Application, System i Security. To nije Windows Search i nije veb pregledač. Onemogućite ga samo na jednokratnoj sistemskoj slici.

Važno?: Da, za bilo koje kasnije rješavanje problema
Visoko zauzeće diska?: Preopterećeni provajder ili puna evidencija
Bezbjedno za onemogućavanje?: Ne na računaru koji i dalje popravljate

Feex navodi

Ako na forumu piše da onemogućite Event Log da biste uštedjeli prostor na disku, ja bih to ignorisao. Sljedeće neuspjelo pokretanje sistema je trenutak kada će vam ti zapisi zatrebati.

Šta radi ovaj servis?

Prikazano ime: Windows Event Log. Naziv servisa: EventLog.

On prihvata događaje od provajdera, upisuje EVTX datoteke i odgovara na upite iz Event Viewer-a i wevtutil-a. On ne hostuje poslove štampanja.

Istorijat na Windows-u

I dalje prisutan

Windows bilježi događaje još od sistema Windows NT. Savremeni servis Windows Event Log i EVTX format isporučeni su sa sistemom Windows Vista. Naziv servisa EventLog je i dalje važeći ugovor na sistemima Windows 10 i Windows 11. Windows XP je koristio stariji EVT format sa drugačijim stekom pregledača.

Istorijat servisa Windows Event Log
Evidentiranje iz NT ere	Windows NT Event Log
Trenutni EVTX servis	Windows Vista (2007)
I dalje prisutan	Da, uključujući Windows 10 i Windows 11
Ukinuto	Ne

Zašto je potreban Windows-u?

Servisiranje, bezbjednosne revizije i rušenja aplikacija upisuju se ovdje. Bez ovog servisa ti se zapisi nikada ne pohranjuju.

Kada se pokreće?

Trebalo bi da radi kad god je Windows pokrenut. Intenzivni upisi se dešavaju tokom ažuriranja ili kvara drajvera.

Da li bi trebalo stalno da radi?

Automatic je podrazumijevana vrijednost. Odloženo pokretanje i dalje ostavlja prazninu pri podizanju sistema kada vam je evidencija najpotrebnija.

Mogu li ga onemogućiti?

Ne na računaru koji zadržavate

Onemogućavanje servisa EventLog zaustavlja nove događaje. Nećete imati sistemsku evidenciju za sljedeći kvar. Očistite ili promijenite veličinu evidencije umjesto da isključujete servis.

Šta se dešava ako ga onemogućim?

Event Viewer ne može da se poveže. Mnoge Microsoftove alatke za rješavanje problema ne uspijevaju da se izvrše. Bezbjednosna revizija prestaje.

Domaćin procesa

EventLog se obično izvršava unutar svchost.exe. Pogledajte svchost.exe.

Zavisnosti

Zavisnosti servisa Windows Event Log
Zavisi od	RPC
Koriste ga	Event Viewer, wevtutil i većina Windows komponenti

Ponašanje resursa

CPU: Nisko, osim tokom bujice događaja
Disk: EVTX datoteke pod System32\winevt\Logs
Memorija: Malo
Mreža: Proslijeđeni događaji ako ste ih konfigurisali

Uobičajeni problemi

Evidencija je puna

Promijenite zadržavanje u Event Viewer-u. Nemojte onemogućavati servis da biste zaustavili upise.

Korisnici brišu winevt radi čišćenja

To narušava kanal. Koristite brisanje u Event Viewer-u, a ne Explorer.

Rješavanje problema

Prvo bezbjedni koraci.

Otvorite Event Viewer i sortirajte po vremenu

Servis radi ako se nakon ponovnog pokretanja pojave novi redovi.

wevtutil qe System /c:5

Provjera putem komandne linije kada je MMC snap-in blokiran politikom.

Tehnički detalji

Tehnički detalji za EventLog
Prikazano ime	Windows Event Log
Naziv servisa	EventLog

Izvori i verifikacija

Zabilježena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju. Kako istražujemo.

Microsoft Learn: Event Log service · Evidentiranje događaja
Microsoft Learn: Event Viewer · Windows Event Log
Foxhole mapa procesa · Prvostrani uzorci sa Windows računara. Nije laboratorijski benčmark.

Da li je ovaj članak bio koristan?

Dovoljno je da označite sa da ili ne. Izaberite razlog ako želite, ili dodajte kratku napomenu.