1. [Wiki](https://feex.it/wiki/)
2. [Windows Services](https://feex.it/wiki/service/)
3. [System](https://feex.it/wiki/service/system/)
4. Windows Event Log

# Windows Event Log

Windows servis: Microsoft Corporation

Naziva se još i eventlog, windows event log service

Windows, Microsoft

Windows servis koji upisuje i pretražuje evidencije događaja koje otvarate u Event Viewer-u.

## Šta treba da znate

Ovo upisuje Event Viewer. Njegovo isključivanje otežava objašnjenje sljedećeg kvara.

EventLog je servis koji stoji iza evidencija Application, System i Security. To nije Windows Search i nije veb pregledač. Onemogućite ga samo na jednokratnoj sistemskoj slici.

- **Važno?**: Da, za bilo koje kasnije rješavanje problema

  **Visoko zauzeće diska?**: Preopterećeni provajder ili puna evidencija

  **Bezbjedno za onemogućavanje?**: Ne na računaru koji i dalje popravljate

Feex navodi

Ako na forumu piše da onemogućite Event Log da biste uštedjeli prostor na disku, ja bih to ignorisao. Sljedeće neuspjelo pokretanje sistema je trenutak kada će vam ti zapisi zatrebati.

## Šta radi ovaj servis?

Prikazano ime: Windows Event Log. Naziv servisa: EventLog.

On prihvata događaje od provajdera, upisuje EVTX datoteke i odgovara na upite iz Event Viewer-a i wevtutil-a. On ne hostuje poslove štampanja.

## Istorijat na Windows-u

I dalje prisutan

Windows bilježi događaje još od sistema Windows NT. Savremeni servis Windows Event Log i EVTX format isporučeni su sa sistemom Windows Vista. Naziv servisa EventLog je i dalje važeći ugovor na sistemima Windows 10 i Windows 11. Windows XP je koristio stariji EVT format sa drugačijim stekom pregledača.

| Evidentiranje iz NT ere | Windows NT Event Log                    |
| ----------------------- | --------------------------------------- |
| Trenutni EVTX servis    | Windows Vista (2007)                    |
| I dalje prisutan        | Da, uključujući Windows 10 i Windows 11 |
| Ukinuto                 | Ne                                      |

## Zašto je potreban Windows-u?

Servisiranje, bezbjednosne revizije i rušenja aplikacija upisuju se ovdje. Bez ovog servisa ti se zapisi nikada ne pohranjuju.

## Kada se pokreće?

Trebalo bi da radi kad god je Windows pokrenut. Intenzivni upisi se dešavaju tokom ažuriranja ili kvara drajvera.

## Da li bi trebalo stalno da radi?

Automatic je podrazumijevana vrijednost. Odloženo pokretanje i dalje ostavlja prazninu pri podizanju sistema kada vam je evidencija najpotrebnija.

## Mogu li ga onemogućiti?

Ne na računaru koji zadržavate

Onemogućavanje servisa EventLog zaustavlja nove događaje. Nećete imati sistemsku evidenciju za sljedeći kvar. Očistite ili promijenite veličinu evidencije umjesto da isključujete servis.

## Šta se dešava ako ga onemogućim?

Event Viewer ne može da se poveže. Mnoge Microsoftove alatke za rješavanje problema ne uspijevaju da se izvrše. Bezbjednosna revizija prestaje.

## Domaćin procesa

EventLog se obično izvršava unutar svchost.exe. Pogledajte svchost.exe.

## Zavisnosti

| Zavisi od  | RPC                                                |
| ---------- | -------------------------------------------------- |
| Koriste ga | Event Viewer, wevtutil i većina Windows komponenti |

## Ponašanje resursa

- **CPU**: Nisko, osim tokom bujice događaja

  **Disk**: EVTX datoteke pod System32\winevt\Logs

  **Memorija**: Malo

  **Mreža**: Proslijeđeni događaji ako ste ih konfigurisali

## Uobičajeni problemi

### Evidencija je puna

Promijenite zadržavanje u Event Viewer-u. Nemojte onemogućavati servis da biste zaustavili upise.

### Korisnici brišu winevt radi čišćenja

To narušava kanal. Koristite brisanje u Event Viewer-u, a ne Explorer.

## Rješavanje problema

Prvo bezbjedni koraci.

### Otvorite Event Viewer i sortirajte po vremenu

Servis radi ako se nakon ponovnog pokretanja pojave novi redovi.

### wevtutil qe System /c:5

Provjera putem komandne linije kada je MMC snap-in blokiran politikom.

## Tehnički detalji

Tehnički detalji

| Prikazano ime | Windows Event Log |
| ------------- | ----------------- |
| Naziv servisa | EventLog          |

## Povezano

Ovi entiteti su povezani sa ovim člankom. Tip je prikazan na svakom linku.

[svchost.exe: Windows proces](https://feex.it/wiki/l/cnr/process/svchost.exe/)[Proces naspram servisa: Vodič](https://feex.it/wiki/l/cnr/software/system/process-vs-service/)

## Izvori i verifikacija

Zabilježena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju. [Kako istražujemo](https://feex.it/wiki/research/).

- [Microsoft Learn: Event Log service ](https://learn.microsoft.com/windows/win32/eventlog/event-logging)· Evidentiranje događaja
- [Microsoft Learn: Event Viewer ](https://learn.microsoft.com/windows/win32/wes/windows-event-log)· Windows Event Log
- [Foxhole mapa procesa ](https://foxhole.feex.it/)· Prvostrani uzorci sa Windows računara. Nije laboratorijski benčmark.

## Da li je ovaj članak bio koristan?

Dovoljno je da označite sa da ili ne. Izaberite razlog ako želite, ili dodajte kratku napomenu.

Brze činjenice

Kratak pregled identiteta ove stranice. Specifikacije, izvori i kompletna priča ostaju u članku.

- **Prikazano ime**: Windows Event Log

  **Naziv servisa**: EventLog

  **Host proces**: [svchost.exe](https://feex.it/wiki/l/cnr/process/svchost.exe/)

  **Bezbjedno za onemogućavanje?**: Gubite dijagnostiku

  **Mapirao Feex**: Zabilježeno na Windows računarima u Foxhole-u

Zabilježeni status izvora: Feex Reviewed: Zabilježena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/cnr/service/windows-event-log/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)