Windows Event Log

Windows-tjenesteMicrosoft Corporation

Også kaldet eventlog, windows event log service

WindowsMicrosoft

Den Windows-tjeneste, der skriver og forespørger de hændelseslogger, du åbner i Hændelsesviser.

Hvad du behøver at vide

Denne skriver Hændelsesviser. At slå den fra gør det næste nedbrud sværere at forklare.

EventLog er tjenesten bag program-, system- og sikkerhedslogger. Det er ikke Windows Search, og det er ikke en browser. Deaktiver den kun på et midlertidigt testimage.

Vigtig?: Ja, til enhver senere fejlfinding
Høj diskaktivitet?: En støjende udbyder eller en fuld log
Sikker at deaktivere?: Nej på en pc, du stadig vedligeholder

Feex siger

Hvis et forum foreslår at deaktivere Event Log for at spare diskplads, ville jeg ignorere det. Den næste opstartsfejl er netop det tidspunkt, hvor du får brug for disse rækker.

Hvad gør denne tjeneste?

Vist navn: Windows Event Log. Tjenestenavn: EventLog.

Den accepterer hændelser fra udbydere, skriver EVTX-filer og besvarer forespørgsler fra Hændelsesviser og wevtutil. Den hoster ikke udskriftsjob.

Historik på Windows

Stadig til stede

Windows har logget hændelser siden Windows NT. Den moderne Windows Event Log-tjeneste og EVTX-formatet blev introduceret med Windows Vista. Tjenestenavnet EventLog er stadig kontrakten på Windows 10 og Windows 11. Windows XP brugte det ældre EVT-format med en anden visningsstak.

Historik for tjenesten Windows Event Log
Logføring i NT-æraen	Windows NT Hændelseslog
Nuværende EVTX-tjeneste	Windows Vista (2007)
Stadig til stede	Ja, inklusive Windows 10 og Windows 11
Udfaset	Nej

Hvorfor har Windows brug for den?

Servicering, sikkerhedsrevisioner og programnedbrud skriver alle her. Uden tjenesten gemmes disse poster aldrig.

Hvornår kører den?

Den bør køre, når som helst Windows er oppe. Korte spidsbelastninger i skrivning sker under en opdatering eller ved en svigtende driver.

Bør den altid køre?

Automatisk er standarden. Forsinket start efterlader stadig et hul ved opstart, hvor du har mest brug for loggen.

Kan jeg deaktivere den?

Nej på en pc, du beholder

Deaktivering af EventLog stopper nye hændelser. Du vil ikke have en systemlog til det næste nedbrud. Ryd eller tilpas størrelsen på en log i stedet for at slå tjenesten fra.

Hvad sker der, hvis jeg deaktiverer den?

Hændelsesviser kan ikke oprette forbindelse. Mange fejlfindingsværktøjer fra Microsoft fejler med åben tilstand. Sikkerhedsrevision stopper.

Værtsproces

EventLog kører almindeligvis inde i svchost.exe. Se svchost.exe.

Afhængigheder

Afhængigheder for Windows Event Log
Afhænger af	RPC
Bruges af	Hændelsesviser, wevtutil og de fleste Windows-komponenter

Ressourceadfærd

CPU: Lav, undtagen under en strøm af hændelser
Disk: EVTX-filer under System32\winevt\Logs
Hukommelse: Lille
Netværk: Videresendte hændelser, hvis du har konfigureret dem

Almindelige problemer

Loggen er fuld

Skift opbevaringsindstillinger i Hændelsesviser. Deaktiver ikke tjenesten for at stoppe skrivninger.

Folk sletter winevt som oprydning

Det ødelægger kanalen. Brug rydningsfunktionen i Hændelsesviser, ikke Stifinder.

Fejlfinding

Sikre trin først.

Åbn Hændelsesviser, og sorter efter tid

Tjenesten fungerer, hvis der vises nye rækker efter en genstart.

wevtutil qe System /c:5

Et tjek via kommandolinjen, når MMC-snap-in'en er blokeret af en politik.

Tekniske detaljer

Tekniske detaljer om EventLog
Vist navn	Windows Event Log
Tjenestenavn	EventLog

Kilder og verificering

Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. Sådan undersøger vi.

Microsoft Learn: Event Log service · Hændelseslogføring
Microsoft Learn: Hændelsesviser · Windows Hændelseslog
Foxhole-procesoversigt · Førstepartsstikprøver på Windows-pc'er. Ikke en laboratorie-benchmark.

Var denne artikel nyttig?

Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning.