1. [Wiki](https://feex.it/wiki/)
2. [Windows Services](https://feex.it/wiki/service/)
3. [System](https://feex.it/wiki/service/system/)
4. Windows Event Log

# Windows Event Log

Windows-tjeneste: Microsoft Corporation

Også kaldet eventlog, windows event log service

Windows, Microsoft

Den Windows-tjeneste, der skriver og forespørger de hændelseslogger, du åbner i Hændelsesviser.

## Hvad du behøver at vide

Denne skriver Hændelsesviser. At slå den fra gør det næste nedbrud sværere at forklare.

EventLog er tjenesten bag program-, system- og sikkerhedslogger. Det er ikke Windows Search, og det er ikke en browser. Deaktiver den kun på et midlertidigt testimage.

- **Vigtig?**: Ja, til enhver senere fejlfinding

  **Høj diskaktivitet?**: En støjende udbyder eller en fuld log

  **Sikker at deaktivere?**: Nej på en pc, du stadig vedligeholder

Feex siger

Hvis et forum foreslår at deaktivere Event Log for at spare diskplads, ville jeg ignorere det. Den næste opstartsfejl er netop det tidspunkt, hvor du får brug for disse rækker.

## Hvad gør denne tjeneste?

Vist navn: Windows Event Log. Tjenestenavn: EventLog.

Den accepterer hændelser fra udbydere, skriver EVTX-filer og besvarer forespørgsler fra Hændelsesviser og wevtutil. Den hoster ikke udskriftsjob.

## Historik på Windows

Stadig til stede

Windows har logget hændelser siden Windows NT. Den moderne Windows Event Log-tjeneste og EVTX-formatet blev introduceret med Windows Vista. Tjenestenavnet EventLog er stadig kontrakten på Windows 10 og Windows 11. Windows XP brugte det ældre EVT-format med en anden visningsstak.

| Logføring i NT-æraen    | Windows NT Hændelseslog                |
| ----------------------- | -------------------------------------- |
| Nuværende EVTX-tjeneste | Windows Vista (2007)                   |
| Stadig til stede        | Ja, inklusive Windows 10 og Windows 11 |
| Udfaset                 | Nej                                    |

## Hvorfor har Windows brug for den?

Servicering, sikkerhedsrevisioner og programnedbrud skriver alle her. Uden tjenesten gemmes disse poster aldrig.

## Hvornår kører den?

Den bør køre, når som helst Windows er oppe. Korte spidsbelastninger i skrivning sker under en opdatering eller ved en svigtende driver.

## Bør den altid køre?

Automatisk er standarden. Forsinket start efterlader stadig et hul ved opstart, hvor du har mest brug for loggen.

## Kan jeg deaktivere den?

Nej på en pc, du beholder

Deaktivering af EventLog stopper nye hændelser. Du vil ikke have en systemlog til det næste nedbrud. Ryd eller tilpas størrelsen på en log i stedet for at slå tjenesten fra.

## Hvad sker der, hvis jeg deaktiverer den?

Hændelsesviser kan ikke oprette forbindelse. Mange fejlfindingsværktøjer fra Microsoft fejler med åben tilstand. Sikkerhedsrevision stopper.

## Værtsproces

EventLog kører almindeligvis inde i svchost.exe. Se svchost.exe.

## Afhængigheder

| Afhænger af | RPC                                                       |
| ----------- | --------------------------------------------------------- |
| Bruges af   | Hændelsesviser, wevtutil og de fleste Windows-komponenter |

## Ressourceadfærd

- **CPU**: Lav, undtagen under en strøm af hændelser

  **Disk**: EVTX-filer under System32\winevt\Logs

  **Hukommelse**: Lille

  **Netværk**: Videresendte hændelser, hvis du har konfigureret dem

## Almindelige problemer

### Loggen er fuld

Skift opbevaringsindstillinger i Hændelsesviser. Deaktiver ikke tjenesten for at stoppe skrivninger.

### Folk sletter winevt som oprydning

Det ødelægger kanalen. Brug rydningsfunktionen i Hændelsesviser, ikke Stifinder.

## Fejlfinding

Sikre trin først.

### Åbn Hændelsesviser, og sorter efter tid

Tjenesten fungerer, hvis der vises nye rækker efter en genstart.

### wevtutil qe System /c:5

Et tjek via kommandolinjen, når MMC-snap-in'en er blokeret af en politik.

## Tekniske detaljer

Tekniske detaljer

| Vist navn    | Windows Event Log |
| ------------ | ----------------- |
| Tjenestenavn | EventLog          |

## Relateret

Disse enheder har forbindelse til denne artikel. Type vises på hvert link.

[svchost.exe: Windows-proces](https://feex.it/wiki/l/da/process/svchost.exe/)[Proces over for tjeneste: Vejledning](https://feex.it/wiki/l/da/software/system/process-vs-service/)

## Kilder og verificering

Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. [Sådan undersøger vi](https://feex.it/wiki/research/).

- [Microsoft Learn: Event Log service ](https://learn.microsoft.com/windows/win32/eventlog/event-logging)· Hændelseslogføring
- [Microsoft Learn: Hændelsesviser ](https://learn.microsoft.com/windows/win32/wes/windows-event-log)· Windows Hændelseslog
- [Foxhole-procesoversigt ](https://foxhole.feex.it/)· Førstepartsstikprøver på Windows-pc'er. Ikke en laboratorie-benchmark.

## Var denne artikel nyttig?

Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning.

Hurtige fakta

Den korte identitet for denne side. Specifikationer, kilder og hele historien forbliver i artiklen.

- **Vist navn**: Windows Event Log

  **Tjenestenavn**: EventLog

  **Værtsproces**: [svchost.exe](https://feex.it/wiki/l/da/process/svchost.exe/)

  **Sikker at deaktivere?**: Du mister diagnosticering

  **Kortlagt af Feex**: Set på Windows-pc'er i Foxhole

Registreret kildestatus: Feex Reviewed: Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/da/service/windows-event-log/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)