Registro de eventos de Windows

Servicio de WindowsMicrosoft Corporation

También denominado eventlog, servicio de registro de eventos de windows

WindowsMicrosoft

El servicio de Windows que escribe y consulta los registros de eventos que abre en el Visor de eventos.

Lo que necesita saber

Esto escribe en el Visor de eventos. Desactivarlo hace que el próximo fallo sea más difícil de explicar.

EventLog es el servicio que respalda los registros de Aplicación, Sistema y Seguridad. No es Windows Search y no es un navegador. Deshabilítelo solo en una imagen desechable.

¿Importante?: Sí, para cualquier solución de problemas posterior
¿Alto uso de disco?: Un proveedor ruidoso o un registro lleno
¿Es seguro deshabilitarlo?: No en un PC que aún conserve para reparar

Feex dice

Si un foro dice que deshabilite Registro de eventos para ahorrar disco, yo lo ignoraría. En el próximo error de arranque es cuando querrá esas filas.

¿Que hace este servicio?

Nombre para mostrar: Registro de eventos de Windows. Nombre del servicio: EventLog.

Acepta eventos de proveedores, escribe archivos EVTX y responde a consultas del Visor de eventos y wevtutil. No aloja trabajos de impresión.

Historia en Windows

Todavia presente

Windows ha registrado eventos desde Windows NT. El servicio moderno Registro de eventos de Windows y el formato EVTX se distribuyeron con Windows Vista. El nombre de servicio EventLog sigue siendo el contrato en Windows 10 y Windows 11. Windows XP utilizaba el formato anterior EVT con una pila de visor diferente.

Historial del servicio Registro de eventos de Windows
Registro en la era NT	Registro de eventos de Windows NT
Servicio EVTX actual	Windows Vista (2007)
Todavia presente	Si, incluidos Windows 10 y Windows 11
Discontinuado	No

¿Por que lo necesita Windows?

El mantenimiento, las auditorías de seguridad y los bloqueos de aplicaciones escriben aquí. Sin el servicio, esos registros nunca se guardan.

¿Cuando se ejecuta?

Debe ejecutarse siempre que Windows esté en funcionamiento. Se producen ráfagas de escritura durante una actualización o cuando falla un controlador.

¿Deberia estar siempre en ejecucion?

Automático es el valor predeterminado. El inicio retrasado aún deja un vacío durante el arranque, que es cuando más se necesita el registro.

¿Puedo deshabilitarlo?

No en un PC que mantenga en uso

Deshabilitar EventLog detiene los eventos nuevos. No dispondrá de un registro de Sistema para el próximo fallo. Borre o cambie el tamaño de un registro en lugar de desactivar el servicio.

¿Que sucede si lo deshabilito?

El Visor de eventos no puede conectarse. Muchos solucionadores de problemas de Microsoft fallan de forma no restrictiva. La auditoría de seguridad se detiene.

Host del proceso

EventLog comúnmente se ejecuta dentro de svchost.exe. Consulte svchost.exe.

Dependencias

Dependencias de Registro de eventos de Windows
Depende de	RPC
Utilizado por	Visor de eventos, wevtutil y la mayoría de los componentes de Windows

Comportamiento de recursos

CPU: Bajo excepto durante una avalancha de eventos
Disco: Archivos EVTX en System32\winevt\Logs
Memoria: Pequeño
Red: Eventos reenviados si los configuró

Problemas comunes

Registro lleno

Cambie la retención en el Visor de eventos. No deshabilite el servicio para detener las escrituras.

La gente elimina winevt como limpieza

Eso rompe el canal. Utilice la función de borrar del Visor de eventos, no el Explorador.

Solución de problemas

Primero los pasos seguros.

Abra el Visor de eventos y ordene por fecha y hora

El servicio funciona si aparecen nuevas filas tras reiniciar.

wevtutil qe System /c:5

Una comprobación mediante línea de comandos cuando el complemento de MMC está bloqueado por directiva.

Detalles técnicos

Detalles técnicos de EventLog
Nombre para mostrar	Registro de eventos de Windows
Nombre del servicio	EventLog

Fuentes y verificación

Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. Cómo investigamos.

Microsoft Learn: servicio Registro de eventos · Registro de eventos
Microsoft Learn: Visor de eventos · Registro de eventos de Windows
Mapa de procesos de Foxhole · Muestras directas en PC con Windows. No es una prueba comparativa de laboratorio.

¿Fue útil este artículo?

Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota.