1. [Wiki](https://feex.it/wiki/)
2. [Služby Windows](https://feex.it/wiki/service/)
3. [Systém](https://feex.it/wiki/service/system/)
4. Windows Event Log

# Windows Event Log

Služba Windows: Microsoft Corporation

Nazývá se také eventlog, služba windows event log

Windows, Microsoft

Služba Windows, která zapisuje události do protokolů a vyhledává v nich, když je otevřete v Prohlížeči událostí.

## Co potřebujete vědět

Tato služba zapisuje do Prohlížeče událostí. Její vypnutí ztíží vysvětlení příštího selhání.

EventLog je služba stojící za protokoly Aplikace, Systém a Zabezpečení. Nejedná se o Windows Search ani o webový prohlížeč. Zakažte ji pouze u testovacího obrazu na jedno použití.

- **Důležité?**: Ano, pro jakékoli pozdější řešení potíží

  **Vysoké využití disku?**: Příliš aktivní poskytovatel nebo zaplněný protokol

  **Lze bezpečně zakázat?**: Ne na počítači, který nadále udržujete

Feex uvádí

Pokud fórum tvrdí, že zakázáním služby Event Log ušetříte místo na disku, ignoroval bych to. Při příštím selhání při startu budete tyto záznamy potřebovat.

## Co tato služba dělá?

Zobrazovaný název: Windows Event Log. Název služby: EventLog.

Přijímá události od poskytovatelů, zapisuje soubory EVTX a odpovídá na dotazy z Prohlížeče událostí a nástroje wevtutil. Neobsluhuje tiskové úlohy.

## Historie v systému Windows

Stále k dispozici

Systém Windows protokoluje události již od verze Windows NT. Moderní služba Windows Event Log a formát EVTX byly představeny v systému Windows Vista. Název služby EventLog zůstává stejný i ve Windows 10 a Windows 11. Windows XP používaly starší formát EVT s odlišnou strukturou prohlížeče.

| Protokolování v éře NT       | Protokol událostí systému Windows NT |
| ---------------------------- | ------------------------------------ |
| Současná služba formátu EVTX | Windows Vista (2007)                 |
| Stále k dispozici            | Ano, včetně Windows 10 a Windows 11  |
| Ukončeno                     | Ne                                   |

## Proč ji systém Windows potřebuje?

Aktualizace systému, audity zabezpečení a pády aplikací zapisují data sem. Bez této služby se tyto záznamy nikdy neuloží.

## Kdy se spouští?

Měla by běžet vždy, když je systém Windows spuštěn. K nárazovému zápisu dochází během aktualizace nebo při selhání ovladače.

## Měla by běžet neustále?

Automaticky je výchozí nastavení. Zpožděné spuštění vytváří mezeru při startu, kdy protokol potřebujete nejvíce.

## Mohu jej zakázat?

Ne na počítači, který nadále používáte

Zakázání služby EventLog zastaví nové události. Při dalším selhání nebudete mít k dispozici systémový protokol. Místo vypnutí služby protokol raději vymažte nebo upravte jeho maximální velikost.

## Co se stane, když ji zakážu?

Prohlížeč událostí se nemůže připojit. Mnoho poradců při potížích od společnosti Microsoft selže. Auditování zabezpečení se zastaví.

## Hostitelský proces

EventLog obvykle běží uvnitř procesu svchost.exe. Viz svchost.exe.

## Závislosti

| Závisí na          | RPC                                                             |
| ------------------ | --------------------------------------------------------------- |
| Využíváno službami | Prohlížeč událostí, wevtutil a většina součástí systému Windows |

## Využití prostředků

- **Procesor**: Nízké, s výjimkou náhlého přívalu událostí

  **Disk**: Soubory EVTX ve složce System32\winevt\Logs

  **Paměť**: Malé

  **Síť**: Předávané události, pokud jste je nakonfigurovali

## Běžné problémy

### Protokol je plný

Změňte zásady uchovávání v Prohlížeči událostí. Nezakazujte službu, abyste zabránili zápisům.

### Uživatelé mažou složku winevt v rámci úklidu

To poškodí kanál protokolů. Použijte možnost vymazání v Prohlížeči událostí, nikoli v Průzkumníku.

## Řešení potíží

Nejprve bezpečné kroky.

### Otevřete Prohlížeč událostí a seřaďte události podle času

Pokud se po restartu objeví nové řádky, služba funguje.

### wevtutil qe System /c:5

Kontrola pomocí příkazového řádku v případě, že je modul snap-in MMC blokován zásadami.

## Technické podrobnosti

Technické podrobnosti

| Zobrazovaný název | Windows Event Log |
| ----------------- | ----------------- |
| Název služby      | EventLog          |

## Související

Tyto entity odkazují na tento článek. Typ je zobrazen u každého odkazu.

[svchost.exe: Proces systému Windows](https://feex.it/wiki/l/cs/process/svchost.exe/)[Proces vs. služba: Návod](https://feex.it/wiki/l/cs/software/system/process-vs-service/)

## Zdroje a ověření

Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření. [Jak provádíme výzkum](https://feex.it/wiki/research/).

- [Microsoft Learn: Služba Event Log ](https://learn.microsoft.com/windows/win32/eventlog/event-logging)· Protokolování událostí
- [Microsoft Learn: Prohlížeč událostí ](https://learn.microsoft.com/windows/win32/wes/windows-event-log)· Protokol událostí systému Windows
- [Mapa procesů Foxhole ](https://foxhole.feex.it/)· Vzorky přímo ze zařízení se systémem Windows. Nejde o laboratorní srovnávací test.

## Byl tento článek užitečný?

Stačí ano nebo ne. Pokud chcete, vyberte důvod nebo přidejte krátkou poznámku.

Rychlá fakta

Stručný přehled identity této stránky. Specifikace, zdroje a podrobné informace zůstávají v článku.

- **Zobrazovaný název**: Windows Event Log

  **Název služby**: EventLog

  **Hostitelský proces**: [svchost.exe](https://feex.it/wiki/l/cs/process/svchost.exe/)

  **Lze bezpečně zakázat?**: Přijdete o diagnostiku

  **Zmapováno službou Feex**: Zaznamenáno na počítačích s Windows v projektu Foxhole

Zaznamenaný stav zdroje: Feex Reviewed: Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/cs/service/windows-event-log/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)