Μετάβαση στο περιεχόμενο

Windows Event Log

Υπηρεσία των WindowsMicrosoft Corporation

Αναφέρεται επίσης ως eventlog, windows event log service

WindowsMicrosoft

Η υπηρεσία των Windows που εγγράφει και υποβάλλει ερωτήματα στα αρχεία καταγραφής συμβάντων που ανοίγετε στο Event Viewer.

Τι πρέπει να γνωρίζετε

Αυτή εγγράφει το Event Viewer. Η απενεργοποίησή της καθιστά τη διερεύνηση της επόμενης αποτυχίας δυσκολότερη.

Το EventLog είναι η υπηρεσία πίσω από τα αρχεία καταγραφής Application, System και Security. Δεν είναι το Windows Search ούτε πρόγραμμα περιήγησης. Απενεργοποιήστε το μόνο σε δοκιμαστικές εικόνες συστήματος μιας χρήσης.

Σημαντικό;
Ναι, για οποιαδήποτε μεταγενέστερη αντιμετώπιση προβλημάτων
Υψηλή χρήση δίσκου;
Ένας θορυβώδης πάροχος ή ένα πλήρες αρχείο καταγραφής
Είναι ασφαλής η απενεργοποίηση;
Όχι σε υπολογιστή που εξακολουθείτε να συντηρείτε
Το Feex λέει
Εάν ένα φόρουμ συνιστά την απενεργοποίηση του Event Log για εξοικονόμηση χώρου στον δίσκο, θα το αγνοούσα. Στην επόμενη αποτυχία εκκίνησης θα χρειαστείτε αυτές τις γραμμές.

Τι κάνει αυτή η υπηρεσία;

Όνομα εμφάνισης: Windows Event Log. Όνομα υπηρεσίας: EventLog.

Δέχεται συμβάντα από παρόχους, εγγράφει αρχεία EVTX και απαντά σε ερωτήματα από το Event Viewer και το wevtutil. Δεν φιλοξενεί εργασίες εκτύπωσης.

Ιστορικό στα Windows

Εξακολουθεί να υπάρχει

Τα Windows καταγράφουν συμβάντα από την εποχή των Windows NT. Η σύγχρονη υπηρεσία Windows Event Log και η μορφή EVTX κυκλοφόρησαν με τα Windows Vista. Το όνομα υπηρεσίας EventLog εξακολουθεί να αποτελεί τη σύμβαση στα Windows 10 και Windows 11. Τα Windows XP χρησιμοποιούσαν την παλαιότερη μορφή EVT με διαφορετική στοίβα προβολής.

Ιστορικό της υπηρεσίας Windows Event Log
Καταγραφή εποχής NT Windows NT Event Log
Τρέχουσα υπηρεσία EVTX Windows Vista (2007)
Εξακολουθεί να υπάρχει Ναι, συμπεριλαμβανομένων των Windows 10 και Windows 11
Καταργήθηκε Όχι

Γιατί τη χρειάζονται τα Windows;

Η συντήρηση συστήματος, οι έλεγχοι ασφαλείας και τα σφάλματα εφαρμογών εγγράφονται όλα εδώ. Χωρίς την υπηρεσία, αυτές οι εγγραφές δεν αποθηκεύονται ποτέ.

Πότε εκτελείται;

Θα πρέπει να εκτελείται όποτε τα Windows βρίσκονται σε λειτουργία. Μαζικές εγγραφές συμβαίνουν κατά τη διάρκεια μιας ενημέρωσης ή λόγω ενός προβληματικού προγράμματος οδήγησης.

Πρέπει να εκτελείται πάντα;

Η επιλογή Automatic είναι η προεπιλογή. Η καθυστερημένη εκκίνηση εξακολουθεί να αφήνει ένα κενό κατά την εκκίνηση, ακριβώς όταν χρειάζεστε περισσότερο το αρχείο καταγραφής.

Μπορώ να το απενεργοποιήσω;

Όχι σε υπολογιστή που διατηρείτε

Η απενεργοποίηση του EventLog σταματά τα νέα συμβάντα. Δεν θα έχετε αρχείο καταγραφής System για την επόμενη αποτυχία. Κάντε εκκαθάριση ή αλλαγή μεγέθους ενός αρχείου καταγραφής αντί να απενεργοποιήσετε την υπηρεσία.

Τι συμβαίνει εάν την απενεργοποιήσω;

Το Event Viewer δεν μπορεί να συνδεθεί. Πολλά εργαλεία αντιμετώπισης προβλημάτων της Microsoft αποτυγχάνουν σε κατάσταση παράκαμψης (fail open). Ο έλεγχος ασφαλείας διακόπτεται.

Κεντρικός υπολογιστής διεργασίας

Το EventLog εκτελείται συνήθως μέσα στο svchost.exe. Δείτε svchost.exe.

Εξαρτήσεις

Εξαρτήσεις του Windows Event Log
Εξαρτάται από RPC
Χρησιμοποιείται από Event Viewer, wevtutil και τα περισσότερα στοιχεία των Windows

Συμπεριφορά πόρων

CPU
Χαμηλή εκτός εάν υπάρξει καταιγισμός συμβάντων
Δίσκος
Αρχεία EVTX στον φάκελο System32\winevt\Logs
Μνήμη
Μικρή
Δίκτυο
Προωθημένα συμβάντα εάν τα έχετε ρυθμίσει

Συνήθη προβλήματα

Το αρχείο καταγραφής είναι πλήρες

Αλλάξτε τη διατήρηση στο Event Viewer. Μην απενεργοποιείτε την υπηρεσία για να σταματήσετε τις εγγραφές.

Χρήστες διαγράφουν το winevt για εκκαθάριση

Αυτό καταστρέφει το κανάλι. Χρησιμοποιήστε την εκκαθάριση του Event Viewer, όχι τον Explorer.

Αντιμετώπιση προβλημάτων

Ασφαλή βήματα πρώτα.

Ανοίξτε το Event Viewer και ταξινομήστε κατά ώρα

Η υπηρεσία λειτουργεί εάν εμφανίζονται νέες γραμμές μετά από επανεκκίνηση.

wevtutil qe System /c:5

Έλεγχος γραμμής εντολών όταν το συμπληρωματικό πρόγραμμα MMC αποκλείεται από πολιτική.

Τεχνικές λεπτομέρειες

Τεχνικές λεπτομέρειες
Τεχνικές λεπτομέρειες του EventLog
Εμφανιζόμενο όνομα Windows Event Log
Όνομα υπηρεσίας EventLog

Πηγές και επαλήθευση

Καταγεγραμμένη ετικέτα πηγής: Αύγουστος 2026. Αυτή η ετικέτα δεν καθορίζει ανεξάρτητη επαλήθευση. Πώς ερευνούμε.

Ήταν χρήσιμο αυτό το άρθρο;

Ένα ναι ή όχι είναι αρκετό. Επιλέξτε έναν λόγο εάν θέλετε ή προσθέστε μια σύντομη σημείωση.

Ήταν χρήσιμο αυτό το άρθρο;