Windows-Ereignisprotokoll

Windows-DienstMicrosoft Corporation

Auch genannt eventlog, Windows Event Log-Dienst

WindowsMicrosoft

Der Windows-Dienst, der die Ereignisprotokolle schreibt und abfragt, die Sie in der Ereignisanzeige oeffnen.

Was Sie wissen müssen

Dieser Dienst schreibt in die Ereignisanzeige. Das Deaktivieren erschwert die Ursachenanalyse beim naechsten Fehler.

EventLog ist der Dienst hinter den Anwendungs-, System- und Sicherheitsprotokollen. Er ist nicht die Windows-Suche und kein Browser. Deaktivieren Sie ihn nur auf einem Wegwerf-Image.

Wichtig?: Ja, fuer jede spaetere Fehlerbehebung
Hohe Festplattenauslastung?: Ein uebermaessig aktiver Anbieter oder ein volles Protokoll
Kann er sicher deaktiviert werden?: Nein auf einem PC, den Sie weiterhin warten

Feex sagt

Wenn in einem Forum steht, das Ereignisprotokoll zu deaktivieren, um Speicherplatz zu sparen, wuerde ich das ignorieren. Beim naechsten Startfehler werden Sie genau diese Eintraege benoetigen.

Was macht dieser Dienst?

Anzeigename: Windows-Ereignisprotokoll. Dienstname: EventLog.

Er nimmt Ereignisse von Anbietern entgegen, schreibt EVTX-Dateien und beantwortet Abfragen von der Ereignisanzeige und wevtutil. Er verarbeitet keine Druckauftraege.

Verlauf unter Windows

Weiterhin vorhanden

Windows protokolliert Ereignisse seit Windows NT. Der moderne Windows Event Log-Dienst und das EVTX-Format wurden mit Windows Vista eingefuehrt. Der Dienstname EventLog ist unter Windows 10 und Windows 11 weiterhin der Vertrag. Windows XP nutzte das aeltere EVT-Format mit einem anderen Viewer-Stack.

Dienstverlauf des Windows-Ereignisprotokolls
Protokollierung der NT-Aera	Windows NT-Ereignisprotokoll
Aktueller EVTX-Dienst	Windows Vista (2007)
Weiterhin vorhanden	Ja, einschließlich Windows 10 und Windows 11
Eingestellt	Nein

Warum benötigt Windows ihn?

Wartungsprozesse, Sicherheitsaudits und App-Abstuerze schreiben alle hierher. Ohne den Dienst werden diese Datensaetze niemals gespeichert.

Wann wird er ausgeführt?

Er sollte laufen, wann immer Windows aktiv ist. Schreibspitzen treten waehrend eines Updates oder bei einem fehlerhaften Treiber auf.

Sollte er immer laufen?

Automatisch ist die Standardeinstellung. Ein verzoegerter Start hinterlaesst dennoch eine Luecke beim Systemstart, wenn Sie das Protokoll am dringendsten benoetigen.

Kann ich das deaktivieren?

Nein auf einem PC, den Sie behalten

Das Deaktivieren von EventLog stoppt neue Ereignisse. Sie werden fuer den naechsten Fehler kein Systemprotokoll haben. Leeren oder vergroessern Sie ein Protokoll, anstatt den Dienst abzuschalten.

Was passiert, wenn ich ihn deaktiviere?

Ereignisanzeige kann keine Verbindung herstellen. Viele Microsoft-Problembehandlungen schlagen fehl. Die Sicherheitsueberwachung stoppt.

Prozess-Host

EventLog laeuft typischerweise innerhalb von svchost.exe. Siehe svchost.exe.

Abhängigkeiten

Abhaengigkeiten des Windows-Ereignisprotokolls
Abhängig von	RPC
Verwendet von	Ereignisanzeige, wevtutil und die meisten Windows-Komponenten

Ressourcenverhalten

CPU: Niedrig, ausser waehrend einer Flut von Ereignissen
Datenträger: EVTX-Dateien unter System32\winevt\Logs
Arbeitsspeicher: Gering
Netzwerk: Weitergeleitete Ereignisse, falls von Ihnen konfiguriert

Häufige Probleme

Protokoll voll

Aendern Sie das Aufbewahrungsverhalten in der Ereignisanzeige. Deaktivieren Sie nicht den Dienst, um Schreibvorgaenge zu stoppen.

Benutzer loeschen winevt als Bereinigungsmassnahme

Das beschaedigt den Kanal. Nutzen Sie das Leeren in der Ereignisanzeige, nicht den Explorer.

Fehlerbehebung

Sichere Schritte zuerst.

Oeffnen Sie die Ereignisanzeige und sortieren Sie nach Zeit

Der Dienst funktioniert, wenn nach einem Neustart neue Zeilen erscheinen.

wevtutil qe System /c:5

Eine Befehlszeilenpruefung, wenn das MMC-Snap-in durch Richtlinien blockiert ist.

Technische Details

Technische Details zu EventLog
Anzeigename	Windows-Ereignisprotokoll
Dienstname	EventLog

Quellen und Verifizierung

Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. Wie wir recherchieren.

Microsoft Learn: Ereignisprotokolldienst · Ereignisprotokollierung
Microsoft Learn: Ereignisanzeige · Windows-Ereignisprotokoll
Foxhole-Prozesskarte · Erstanbieter-Stichproben auf Windows-PCs. Kein Labor-Benchmark.

War dieser Artikel nützlich?

Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu.