Windows Event Log

Služba WindowsMicrosoft Corporation

Nazývá se také eventlog, služba windows event log

WindowsMicrosoft

Služba Windows, která zapisuje události do protokolů a vyhledává v nich, když je otevřete v Prohlížeči událostí.

Co potřebujete vědět

Tato služba zapisuje do Prohlížeče událostí. Její vypnutí ztíží vysvětlení příštího selhání.

EventLog je služba stojící za protokoly Aplikace, Systém a Zabezpečení. Nejedná se o Windows Search ani o webový prohlížeč. Zakažte ji pouze u testovacího obrazu na jedno použití.

Důležité?: Ano, pro jakékoli pozdější řešení potíží
Vysoké využití disku?: Příliš aktivní poskytovatel nebo zaplněný protokol
Lze bezpečně zakázat?: Ne na počítači, který nadále udržujete

Feex uvádí

Pokud fórum tvrdí, že zakázáním služby Event Log ušetříte místo na disku, ignoroval bych to. Při příštím selhání při startu budete tyto záznamy potřebovat.

Co tato služba dělá?

Zobrazovaný název: Windows Event Log. Název služby: EventLog.

Přijímá události od poskytovatelů, zapisuje soubory EVTX a odpovídá na dotazy z Prohlížeče událostí a nástroje wevtutil. Neobsluhuje tiskové úlohy.

Historie v systému Windows

Stále k dispozici

Systém Windows protokoluje události již od verze Windows NT. Moderní služba Windows Event Log a formát EVTX byly představeny v systému Windows Vista. Název služby EventLog zůstává stejný i ve Windows 10 a Windows 11. Windows XP používaly starší formát EVT s odlišnou strukturou prohlížeče.

Historie služby Windows Event Log
Protokolování v éře NT	Protokol událostí systému Windows NT
Současná služba formátu EVTX	Windows Vista (2007)
Stále k dispozici	Ano, včetně Windows 10 a Windows 11
Ukončeno	Ne

Proč ji systém Windows potřebuje?

Aktualizace systému, audity zabezpečení a pády aplikací zapisují data sem. Bez této služby se tyto záznamy nikdy neuloží.

Kdy se spouští?

Měla by běžet vždy, když je systém Windows spuštěn. K nárazovému zápisu dochází během aktualizace nebo při selhání ovladače.

Měla by běžet neustále?

Automaticky je výchozí nastavení. Zpožděné spuštění vytváří mezeru při startu, kdy protokol potřebujete nejvíce.

Mohu jej zakázat?

Ne na počítači, který nadále používáte

Zakázání služby EventLog zastaví nové události. Při dalším selhání nebudete mít k dispozici systémový protokol. Místo vypnutí služby protokol raději vymažte nebo upravte jeho maximální velikost.

Co se stane, když ji zakážu?

Prohlížeč událostí se nemůže připojit. Mnoho poradců při potížích od společnosti Microsoft selže. Auditování zabezpečení se zastaví.

Hostitelský proces

EventLog obvykle běží uvnitř procesu svchost.exe. Viz svchost.exe.

Závislosti

Závislosti služby Windows Event Log
Závisí na	RPC
Využíváno službami	Prohlížeč událostí, wevtutil a většina součástí systému Windows

Využití prostředků

Procesor: Nízké, s výjimkou náhlého přívalu událostí
Disk: Soubory EVTX ve složce System32\winevt\Logs
Paměť: Malé
Síť: Předávané události, pokud jste je nakonfigurovali

Běžné problémy

Protokol je plný

Změňte zásady uchovávání v Prohlížeči událostí. Nezakazujte službu, abyste zabránili zápisům.

Uživatelé mažou složku winevt v rámci úklidu

To poškodí kanál protokolů. Použijte možnost vymazání v Prohlížeči událostí, nikoli v Průzkumníku.

Řešení potíží

Nejprve bezpečné kroky.

Otevřete Prohlížeč událostí a seřaďte události podle času

Pokud se po restartu objeví nové řádky, služba funguje.

wevtutil qe System /c:5

Kontrola pomocí příkazového řádku v případě, že je modul snap-in MMC blokován zásadami.

Technické podrobnosti

Technické podrobnosti o EventLog
Zobrazovaný název	Windows Event Log
Název služby	EventLog

Zdroje a ověření

Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření. Jak provádíme výzkum.

Microsoft Learn: Služba Event Log · Protokolování událostí
Microsoft Learn: Prohlížeč událostí · Protokol událostí systému Windows
Mapa procesů Foxhole · Vzorky přímo ze zařízení se systémem Windows. Nejde o laboratorní srovnávací test.

Byl tento článek užitečný?

Stačí ano nebo ne. Pokud chcete, vyberte důvod nebo přidejte krátkou poznámku.